Datenschutzerklärung
Datenschutzerklärung
Version: 15. Oktober 2026
In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du thefightcompany.nl besuchst, bei uns bestellst oder Kontakt mit uns aufnimmst, wofür wir das tun, auf welcher rechtlichen Grundlage, wie lange wir deine Daten speichern und welche Rechte du hast. Wir halten uns dabei an die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikationsgesetz (TKG).
1. Wer ist verantwortlich?
TFC Trading Group B.V., handelnd unter dem Namen "The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
E-Mail: support@thefightcompany.co.uk
Telefon: 085 060 6340
Handelsregisternummer: 83630562
USt-IdNr.: NL862940369B01
Für alle Fragen zum Datenschutz und zur Geltendmachung deiner Rechte kannst du uns eine E-Mail senden an support@thefightcompany.co.uk. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.
2. Welche Daten wir verarbeiten und wofür
Dein Besuch auf der Website
Unser Shop läuft auf Shopify (Shopify International Limited, Dublin, Irland). Bei deinem Besuch verarbeitet Shopify für uns technische Daten, wie deine IP-Adresse, die Seiten, die du anschaust, deinen Browser und dein Gerät sowie den Inhalt deines Warenkorbs. Das ist notwendig, um die Website zum Laufen zu bringen, sie sicher zu halten und Missbrauch zu verhindern. Rechtliche Grundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO) und, für deinen Warenkorb und das Bestellen, die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Schriftarten laden wir über Shopify selbst, nicht über Google Fonts.
Bestellung und Bezahlung
Wenn du bestellst, verarbeiten wir deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse, ggf. deine Telefonnummer, die bestellten Artikel und die Zahlungs- und Bestelldaten. Diese Daten benötigen wir, um deine Bestellung auszuführen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten speichern wir, weil das Gesetz das verlangt (Art. 6 Abs. 1 lit. c DSGVO).
Du zahlst über den Zahlungsanbieter deiner Wahl: Shopify Payments (für iDEAL, Bancontact, Kreditkarte, Apple Pay, Google Pay und andere Methoden, mit Stripe Payments Europe Ltd. als Zahlungsabwickler), PayPal (Europe) S.à r.l. et Cie, S.C.A. und, falls angeboten, Klarna Bank AB. Sie erhalten die Daten, die für die Zahlung notwendig sind, und können eigene Kontrollen durchführen, um Betrug zu verhindern. Dafür sind sie selbst verantwortlich. Deine vollständigen Kartendaten erhalten wir nicht.
Kundenkonto und Prämienprogramm
Wenn du ein Konto erstellst, speichern wir deine Kontodaten, Adressen und Bestellungen, damit du deine Bestellungen einsehen und schneller bestellen kannst. Wenn du an unserem Prämienprogramm teilnimmst, speichern wir auch deine Punkte, dein Niveau und die Belohnungen, die du eingelöst hast. Rechtliche Grundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Du kannst jederzeit die Löschung deines Kontos anfordern.
Versand, Lager und Rückgaben
Für die Zustellung geben wir deinen Namen, deine Lieferadresse und, falls notwendig für das Tracking, deine E-Mail-Adresse und Telefonnummer an den Kurier weiter, wie PostNL, DHL, DPD, GLS, UPS oder FedEx. Versandlabel erstellen wir über Innosend und QLS. Unser Lager arbeitet mit Picqer (Picqer B.V.). Wenn du über unser Rückgabeportal zurückgibst, verarbeiten wir deine Bestelldaten, den Rückgabegrund, deine Wahl für Rückerstattung, Umtausch oder Guthaben und ggf. die Fotos, die du hochlädst. Wenn du in unserem Store in Amsterdam zurückgibst, verwenden wir dieselben Daten. Rechtliche Grundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Kundenservice, Live-Chat und KI
Wenn du uns per E-Mail, Telefon, Kontaktformular oder Live-Chat kontaktierst, nutzen wir deine Daten und deine Nachricht, um dir zu helfen (Art. 6 Abs. 1 lit. b DSGVO, oder bei allgemeinen Fragen unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Für E-Mail und Chat nutzen wir Gorgias (Gorgias Inc., USA). Unser Live-Chat und unser Rückgabeportal laufen auf den Servern von Cloudflare (Cloudflare Inc., USA).
Um dir schneller zu helfen, lassen wir Nachrichten und die zugehörigen Bestell- und Versanddaten von einem KI-System analysieren (Claude von Anthropic PBC, USA), das Antwortentwürfe und Vorschläge erstellt. Wir haben festgelegt, dass unsere Daten nicht zur Schulung von KI-Modellen verwendet werden. Rechtliche Grundlage: unser berechtigtes Interesse an schnellem und effizientem Kundenservice (Art. 6 Abs. 1 lit. f DSGVO). Entscheidungen mit Rechtswirkung oder anderen großen Auswirkungen für dich treffen wir nicht vollständig automatisch (Art. 22 DSGVO): größere Rückerstattungen und Ausnahmen überprüft ein Mitarbeiter, und du kannst jederzeit anfragen, dass ein Mensch deine Anfrage bearbeitet.
Newsletter und E-Mails
Wenn du dich für den Newsletter anmeldest, senden wir dir Angebote, neue Produkte und persönliche Tipps. Rechtliche Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Zeitpunkt der Anmeldung und deine IP-Adresse, um deine Einwilligung nachweisen zu können. Zum Versand nutzen wir Klaviyo (Klaviyo Inc., USA). Klaviyo misst, ob du eine E-Mail öffnest und auf welche Links du klickst, damit wir die Inhalte besser auf dich abstimmen können. Läuft ein Gewinnspiel für Abonnenten, gelten die Aktionsbedingungen und wir kontaktieren den Gewinner per E-Mail.
Wenn du bei uns gekauft hast, dürfen wir dir auch ohne Anmeldung E-Mails über eigene, ähnliche Produkte senden (Art. 7 Abs. 3 Telekommunikationsgesetz, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dich jederzeit über den Link am Ende der E-Mail von allen E-Mails abmelden. Außerdem senden wir dir Service-E-Mails zu deiner Bestellung, wie Bestellbestätigung und Versand- sowie Rückgabeinformationen.
Bewertungen
Nach einer Bestellung bitten wir dich manchmal um eine Bewertung. Dafür nutzen wir Loox (Loox Ltd., Israel), das deinen Namen, deine E-Mail-Adresse und die bestellten Artikel erhält. Veröffentlichte Bewertungen zeigen wir mit deinem Vornamen oder deinen Initialen. Rechtliche Grundlage: unser berechtigtes Interesse an echten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO); du kannst hier jederzeit Einspruch erheben.
Auf unserer Website zeigen wir auch Google-Bewertungen unseres Stores an (Name oder Initialen des Verfassers, die Bewertung und der Text). Diese Bewertungen speichern wir selbst bei Shopify; beim Anzeigen wird keine Verbindung zu Google hergestellt.
Google Maps
Auf der Seite unseres Stores in Amsterdam kannst du eine Google-Maps-Karte ansehen (Google Ireland Limited). Die Karte lädt nur, wenn du auf "Karte laden" klickst; dann gehen Daten wie deine IP-Adresse an Google und Google kann Cookies setzen. Rechtliche Grundlage: deine Einwilligung durch diesen Klick (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 Abs. 3 Telekommunikationsgesetz).
3. Cookies, Statistiken und Werbung
Funktionale Cookies, die zum Beispiel für deinen Warenkorb, deine Spracheinstellung, dein Konto und das Bestellen notwendig sind, setzen wir ohne Einwilligung (Art. 7 Abs. 3 Telekommunikationsgesetz). Analytische Cookies und Marketing-Cookies setzen wir nur, wenn du darin unserer Cookie-Banner zustimmst (Art. 7 Abs. 3 Telekommunikationsgesetz, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung verwalten wir mit Cookiebot (Usercentrics A/S, Dänemark), das deine Wahl, eine gekürzte IP-Adresse und Browser-Daten speichert, um deine Einwilligung nachweisen zu können. Du kannst deine Einwilligung jederzeit über das Cookie-Symbol oder den Link "Cookie-Einstellungen" ändern oder widerrufen.
Mit deiner Einwilligung nutzen wir:
- Google Analytics und Google Ads (Google Ireland Limited, Irland): Messung, wie unsere Website genutzt wird und ob unsere Anzeigen funktionieren, einschließlich Conversion-Messung und "erweiterte Conversions" (bei denen Daten wie deine E-Mail-Adresse verschlüsselt (gehasht) an Google übermittelt werden) und Remarketing. Daten in Google Analytics werden nach 14 Monaten gelöscht.
- Meta-Pixel (Meta Platforms Ireland Limited, Irland): Messung und Optimierung unserer Anzeigen auf Facebook und Instagram sowie Remarketing. Für die Erfassung und Weitergabe der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; siehe facebook.com/legal/controller_addendum). Für das, was Meta danach mit den Daten tut, ist Meta selbst verantwortlich.
- TikTok-Pixel (TikTok Technology Limited, Irland): Messung und Optimierung unserer Anzeigen auf TikTok sowie Remarketing.
- OpenAI-Werbepixel (OpenAI Ireland Ltd., Irland): Messung, ob Anzeigen in ChatGPT zu einem Kauf führen.
- Microsoft Clarity (Microsoft Ireland Operations Limited, Irland): Heatmaps und pseudonymisierte Aufnahmen von Sitzungen (Mausbewegungen, Klicks, Scrolling), um unseren Shop benutzerfreundlicher zu gestalten. Was du in Formularfeldern eingibst, wird standardmäßig ausgeblendet.
- ProfitMetrics (ProfitMetrics ApS, Dänemark): Verknüpfung von Verkäufen mit Werbekampagnen, damit wir sehen, welche Anzeigen rentabel sind, und leitet diese Conversions an Google und Meta weiter.
- Shopify-Statistiken (Shopify International Limited, Irland): Übersichten von Besuchen, Warenkörben und Käufen.
4. Wer erhält deine Daten?
Wir teilen deine Daten nur, wenn das für deine Bestellung notwendig ist (zum Beispiel mit Zahlungsanbietern und Kurieren), wenn das Gesetz uns dazu verpflichtet (zum Beispiel das Finanzamt), wenn wir ein berechtigtes Interesse daran haben oder wenn du deine Einwilligung gegeben hast. Partner, die Daten für uns verarbeiten, haben mit uns eine Datenverarbeitungsvereinbarung (Art. 28 DSGVO). Wir verkaufen deine Daten nie.
5. Daten außerhalb des Europäischen Wirtschaftsraums
Einige Partner sitzen außerhalb des EWR oder haben dort Zugriff auf Daten, besonders in den USA (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), in Kanada (Shopify) und in Israel (Loox). Für Kanada und Israel hat die Europäische Kommission entschieden, dass der Schutz angemessen ist. Für die USA gilt ein solcher Beschluss für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind. Wenn ein Partner nicht zertifiziert ist, nutzen wir die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
6. Wie lange wir deine Daten speichern
- Bestell-, Rechnungs- und Zahlungsdaten: 7 Jahre, weil die steuerliche Aufbewahrungsfrist das verlangt (Art. 52 Einkommensteuergesetz).
- Kundenservice-Anfragen, Chat-Gespräche und Rückgaben: solange du Kunde bei uns bist und es notwendig ist, um spätere Anfragen, Garantie- und Rückgabefälle zu bearbeiten und uns gegen Ansprüche zu verteidigen. Auf deine Anfrage hin löschen wir diese Daten früher, es sei denn, es gilt eine gesetzliche Aufbewahrungsfrist.
- Kundenkonto und Prämienpunkte: solange dein Konto besteht. Bestelldaten, die wir speichern müssen, bleiben gespeichert, bis die Aufbewahrungsfrist abläuft.
- Newsletter: bis du dich abmeldest. Den Nachweis deiner Einwilligung oder Abmeldung speichern wir bis zu 3 Jahren.
- Cookies und Statistiken: wie in den Cookie-Einstellungen angegeben, maximal 26 Monate (Google Analytics: 14 Monate).
7. Deine Rechte
Du hast das Recht, deine Daten zu sehen (Art. 15 DSGVO), korrigieren zu lassen (Art. 16) oder löschen zu lassen (Art. 17), die Verarbeitung einzuschränken (Art. 18) und deine Daten in einem gängigen Format zu erhalten oder weitergeleitet zu bekommen (Art. 20). Erteilte Einwilligung kannst du jederzeit widerrufen; das gilt ab diesem Zeitpunkt (Art. 7 Abs. 3 DSGVO). Sende deine Anfrage an support@thefightcompany.co.uk. Wir antworten innerhalb eines Monats. Um sicherzustellen, dass wir Daten nicht an die falsche Person geben, können wir fragen, ob du nachweisen kannst, wer du bist, zum Beispiel indem du von der E-Mail-Adresse deiner Bestellung schreibst.
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, kannst du jederzeit dagegen Einspruch erheben wegen deiner persönlichen Situation. Dann stoppen wir, es sei denn, wir haben zwingende Gründe, die schwerer wiegen, oder benötigen die Daten für einen Rechtsstreit. Gegen die Verarbeitung deiner Daten zu Direct-Marketing kannst du jederzeit Einspruch erheben, ohne Grund; dann verwenden wir sie dafür nicht mehr.
Beschwerde einreichen. Wenn du nicht zufrieden bist, wie wir mit deinen Daten umgehen, lass es uns wissen. Du kannst auch eine Beschwerde bei der Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder bei der Datenschutzbehörde in dem Land, in dem du wohnst, einreichen.
8. Sicherheit
Unsere Website verwendet eine verschlüsselte Verbindung (https). Wir schützen deine Daten mit angemessenen technischen und organisatorischen Maßnahmen, unter anderem durch Einschränkung des Zugriffs auf Mitarbeiter und Partner, die die Daten benötigen.
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungspraktiken oder das Gesetz ändert. Die Version auf dieser Seite ist gültig.