Datenschutzerklärung

Stand: 5. September 2026

Diese Datenschutzerklärung gilt für die Webseiten und den Onlineshop von StrongNotes, insbesondere unter strongnotes.de und strongnotes.shop, sowie für die mobile App StrongNotes. Je nachdem, welche Funktionen du nutzt, werden unterschiedliche personenbezogene Daten verarbeitet.

1. Verantwortlicher

StrongNotes UG (haftungsbeschränkt)
Soestenstraße 71
49661 Cloppenburg
Deutschland

E-Mail: info@strongnotes.de
Telefon: +49 172 1638634

2. Bereitstellung von Webseite und Onlineshop durch Shopify

Wir betreiben Webseite und Onlineshop über die E-Commerce-Plattform Shopify. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin 2, D02 E7K8, Irland. Shopify stellt insbesondere Hosting, Content-Delivery, Shopfunktionen, Checkout, Sicherheitsfunktionen und die technische Administration bereit.

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Geräte-, Browser- und Betriebssysteminformationen, Spracheinstellungen, Shop- und Sitzungskennungen sowie Sicherheits- und Fehlerdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse, Missbrauchs- und Betrugsabwehr sowie der sicheren Durchführung von Shopvorgängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb unseres Angebots. Soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Shopify verarbeitet Händlerdaten grundsätzlich in unserem Auftrag. Für bestimmte eigene Leistungen, insbesondere erweiterte Analyse-, Personalisierungs- und Sicherheitsdienste, kann Shopify Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Weitere Informationen findest du in den Datenschutzhinweisen für Shopify-Kunden und im Shopify Privacy Portal.

3. Bestellungen, Kundenkonto und Vertragsabwicklung

Wenn du eine Bestellung aufgibst, ein Kundenkonto nutzt oder eine vertragsbezogene Anfrage stellst, verarbeiten wir die von dir angegebenen Stamm-, Kontakt-, Liefer-, Rechnungs-, Bestell- und Kommunikationsdaten. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Preise, Rabatte, Zahlungsart, Bestellstatus, Rücksendungen und Nachrichten gehören. Pflichtangaben sind für Vertragsschluss und -abwicklung erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sicherheits-, Missbrauchs- und Betrugsprüfungen erfolgen, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Kunden und unseres Unternehmens.

4. Zahlungen

Für die Zahlungsabwicklung werden die erforderlichen Bestell- und Zahlungsdaten an den von dir ausgewählten Zahlungsdienst übermittelt. Je nach Auswahl können insbesondere Shopify Payments, PayPal, Shop Pay, Apple Pay sowie die beteiligten Banken und Kartennetzwerke Daten erhalten. Die Zahlungsanbieter verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Wir erhalten grundsätzlich keine vollständigen Kartendaten, sondern insbesondere Zahlungsstatus, Transaktionskennung und gegebenenfalls Angaben zur Betrugsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; erforderliche Sicherheitsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

5. Versand, Warenwirtschaft und Bestelldokumente

Zur Lieferung übermitteln wir die erforderlichen Empfänger-, Adress- und Sendungsdaten an den ausgewählten Versanddienstleister. Abhängig von Lieferart und Ziel können hierzu insbesondere DHL beziehungsweise Deutsche Post, DPD oder Sendcloud gehören. Zur Bestellabwicklung, Warenwirtschaft, Rechnungs- und Dokumentenerstellung können wir Billbee, Order Printer Pro und vergleichbare, in Shopify eingebundene Werkzeuge einsetzen. Die Übermittlung ist auf die für Bestellung, Lieferung, Dokumentation und Support erforderlichen Daten beschränkt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Dokumentationspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

6. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Shopify und eingebundene Dienste verwenden Cookies, Pixel, lokale Speichertechniken und vergleichbare Technologien. Technisch notwendige Technologien ermöglichen beispielsweise Seitennavigation, Warenkorb, Checkout, Spracheinstellungen, Betrugsprävention, Sicherheit und Einwilligungsverwaltung. Der Zugriff auf dein Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse-, Personalisierungs- oder Marketingtechnologien werden in Deutschland und im Europäischen Wirtschaftsraum nur nach deiner Einwilligung eingesetzt, soweit dies gesetzlich erforderlich ist. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl jederzeit über die im Shop erreichbaren Datenschutz- beziehungsweise Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

7. Reichweitenmessung, Shop-Personalisierung und Shopify Network Intelligence

Mit deiner Einwilligung können wir Shopify-Analyse- und Marketingfunktionen sowie eingebundene Pixel verwenden, um Nutzung, Reichweite und Kampagnenerfolg zu messen und das Angebot zu verbessern. Dabei können insbesondere Seitenaufrufe, Interaktionen, Warenkorb- und Checkout-Ereignisse, Bestellbezug, Geräte- und Browserdaten, Shop-Kennungen und gekürzte oder gehashte Kontaktkennungen verarbeitet werden.

Wir haben Shopify Network Intelligence aktiviert. Soweit du die hierfür erforderliche Auswahl im Cookie-Banner triffst, kann Shopify Informationen aus Besuchen und Käufen zur Analyse, Personalisierung, Messung und Verbesserung von Shopify-Diensten verwenden und dabei als eigenständig Verantwortlicher handeln. Du findest Erläuterungen und Widerspruchsmöglichkeiten in den Shopify-Datenschutzhinweisen und im Shopify Privacy Portal.

8. Produktempfehlungen, Bewertungen und Shop-Apps

Für bestimmte Shopfunktionen setzen wir Shopify-Apps und externe Dienste ein. Dabei werden nur die für die jeweils genutzte Funktion erforderlichen Shop-, Nutzungs-, Bestell-, Produkt- oder Kontaktdaten verarbeitet:

• Judge.me für Produktbewertungen und Bewertungsdarstellung; Anbieter: Judge.me Ltd, Vereinigtes Königreich.
• Trustpilot für die Darstellung und Verwaltung von Bewertungen sowie, soweit rechtlich zulässig, Bewertungsanfragen; Anbieter: Trustpilot A/S, Dänemark.
• ReConvert (Upsell.com) für optionale Produktempfehlungen und Nachkaufangebote; Anbieter: ReConvert Ltd, Israel.
• Rapi für optionale Bundle- und Produktangebote; Anbieter: Rapi LLC, Vereinigte Arabische Emirate.
• Klaviyo für E-Mail-Marketing, Segmentierung und Erfolgsmessung, soweit die Funktion aktiv ist; Anbieter: Klaviyo, Inc., USA.
• Gorgias für Kundenservice und die Zuordnung von Supportanfragen, soweit die Funktion genutzt wird; Anbieter: Gorgias, Inc., USA.

Shop-Apps werden je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für Vertragsleistungen, Art. 6 Abs. 1 lit. f DSGVO für einen effizienten, kundenfreundlichen und wirtschaftlichen Shopbetrieb oder Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Analyse- und Marketingfunktionen eingesetzt. Unser berechtigtes Interesse besteht insbesondere in verständlichen Produktinformationen, Kundenservice, Angebotsoptimierung und einer effizienten Bestellbearbeitung.

9. Newsletter und Shop-Benachrichtigungen

Wenn du dich zu einem Newsletter oder zu einwilligungsabhängigen Produkt-, Warenkorb-, Preis- oder Verfügbarkeitsbenachrichtigungen anmeldest, verarbeiten wir deine E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt, Einwilligungsnachweis, ausgewählte Interessen und gegebenenfalls die für die gewünschte Nachricht erforderlichen Shopereignisse. Die Anmeldung wird grundsätzlich über ein Double-Opt-in-Verfahren bestätigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Abmeldelink in der Nachricht oder per E-Mail an info@strongnotes.de widerrufen. Soweit Werbung an Bestandskunden ohne gesonderte Einwilligung gesetzlich zulässig ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den wettbewerbsrechtlichen Vorgaben; du kannst ihr jederzeit widersprechen.

10. Kontakt und Support

Wenn du uns per E-Mail, Kontaktfunktion oder Supportkanal kontaktierst, verarbeiten wir deine Kontaktdaten, den Nachrichteninhalt, Anhänge und die zur Bearbeitung erforderlichen Konto-, Geräte-, Bestell- oder Diagnosedaten. Normale E-Mail-Kommunikation wird über Dienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, abgewickelt. Für automatisierte Konto- und Sicherheits-E-Mails der App setzen wir Resend, einen Dienst der Plus Five Five, Inc., USA, ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen, Fehlern und Beschwerden.

11. StrongNotes-Account und Anmeldung

Für accountgebundene App-Funktionen verarbeiten wir insbesondere E-Mail-Adresse, Namen beziehungsweise Anzeigenamen, Benutzernamen, interne Nutzer-ID, Anmeldeanbieter, Anmeldezeitpunkte und Sicherheitsdaten. Dies ist für Accounterstellung, Anmeldung, Synchronisierung, Wiederherstellung und Missbrauchsschutz erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; erforderliche Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Bei „Mit Apple anmelden“ oder der Google-Anmeldung erhalten wir vom jeweiligen Anbieter die von dir freigegebenen Accountinformationen und eine technische Kennung. Für die Verarbeitung durch Apple beziehungsweise Google gelten ergänzend deren Datenschutzhinweise.

12. Trainings-, Profil- und sonstige App-Daten

Damit du StrongNotes nutzen und Inhalte geräteübergreifend synchronisieren kannst, verarbeiten wir die von dir angelegten oder hochgeladenen Inhalte. Dazu können Trainingspläne, Workouts, Übungen, Sätze, Gewichte, Wiederholungen, Trainings- und Satznotizen, Termine, Statistiken, Körperdaten, Einstellungen, Profilangaben, Profilbilder und geteilte Trainingsmedien gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Gesundheits- und Fitnessdaten

Wenn du Apple Health beziehungsweise HealthKit freiwillig verbindest, verarbeitet StrongNotes nur Datenarten, für die du auf deinem Gerät eine Berechtigung erteilst. Hierzu können Schritte, aktive Energie, Herzfrequenz, Workouts und Gewicht gehören. Je nach gewählter Funktion können Workouts und aktive Energie auch an Apple Health geschrieben werden. Synchronisierte Werte können in deinem StrongNotes-Account gespeichert werden, um Übersichten, Statistiken und Trainingsfunktionen bereitzustellen.

Die Nutzung ist freiwillig. Du kannst Berechtigungen jederzeit in den Systemeinstellungen beziehungsweise in Apple Health ändern. StrongNotes nutzt Gesundheits- und Fitnessdaten nicht für Werbung oder app- beziehungsweise webseitenübergreifendes Tracking und verkauft sie nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Der Widerruf wirkt für die Zukunft.

Beim Löschen des StrongNotes-Accounts entfernen wir die im StrongNotes-System gespeicherten Gesundheitsdaten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Bereits in Apple Health gespeicherte Daten verwaltest und löschst du unmittelbar dort.

14. StrongBot und Foto-/OCR-Erkennung

StrongBot und die Erkennung von Trainingsplänen oder Notizen aus Fotos sind optionale Funktionen. Wenn du sie nutzt, werden die von dir ausgewählten Inhalte über unsere Cloud-Funktionen an die OpenAI API übertragen. Hierzu können deine Nachricht, die für die Antwort erforderlichen Teile des Chatverlaufs, ausgewählte Trainings- oder Planinformationen, Anhänge und das ausgewählte Bild gehören. Die Verarbeitung dient ausschließlich der von dir angeforderten Analyse beziehungsweise Antwort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du freiwillig Gesundheitsdaten einbeziehst, beruht deren Verarbeitung zusätzlich auf deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte übermittle keine Daten anderer Personen und keine sensiblen Inhalte, die für deine Anfrage nicht erforderlich sind. Nach den für die API geltenden Bedingungen werden API-Ein- und Ausgaben von OpenAI nicht standardmäßig zum Training der Modelle verwendet.

15. Community, Beziehungen, Teilen und Chats

Wenn du Community-, Freundes-, Trainer-, Kunden-, Teilen- oder Chatfunktionen nutzt, verarbeiten wir die von dir veröffentlichten oder an andere Nutzer gesendeten Inhalte sowie die erforderlichen Empfänger-, Beziehungs-, Moderations- und Zeitangaben. Inhalte sind für die von dir ausgewählten oder durch die Funktion vorgesehenen Empfänger sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Maßnahmen gegen Missbrauch, unerlaubte Inhalte oder Sicherheitsvorfälle beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Community und unserer Systeme.

16. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir einen technischen Push-Token, deine Benachrichtigungseinstellungen und die für den Versand erforderlichen Nachrichteninformationen. Für die Zustellung nutzen wir den Expo Push Service und auf Apple-Geräten den Apple Push Notification Service. Du kannst Benachrichtigungen jederzeit in der App und in den Systemeinstellungen deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

17. Produktanalyse und Diagnosedaten in der App

Soweit du die entsprechende Einstellung aktiviert hast, verarbeiten wir interne Nutzungsereignisse, beispielsweise aufgerufene Bereiche, Funktionsnutzung und technische Kontextinformationen. Dies dient der Analyse und Verbesserung von StrongNotes. Diese Analyse ist nicht für app- oder webseitenübergreifende Werbung bestimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Technisch erforderliche Fehler-, Protokoll- und Sicherheitsinformationen können wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der App.

18. Abonnements und App-Store-Käufe

Käufe und Abonnements auf iOS werden über Apple StoreKit beziehungsweise den App Store abgewickelt. StrongNotes verarbeitet Produkt-ID, technische Transaktions- und Beleginformationen, Abonnementstatus, Verlängerungsstatus und Ablaufdatum, um den Pro-Zugang zu aktivieren, zu prüfen und wiederherzustellen. Vollständige Zahlungskartendaten erhalten wir nicht. Apple ist für Zahlungsabwicklung und App-Store-Account eigenständig verantwortlich. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

19. Apple Music und lokale Musik

Musikfunktionen werden nur nach deiner Auswahl und mit den erforderlichen Berechtigungen verwendet. Für Apple Music gelten ergänzend die Bedingungen und Datenschutzhinweise von Apple. Lokal ausgewählte Audiodateien verbleiben grundsätzlich auf deinem Gerät; StrongNotes verarbeitet die zur Wiedergabe notwendigen lokalen Dateiinformationen und lädt lokale Musik nicht ohne deine ausdrückliche Aktion in die Cloud hoch.

20. Technische Dienstleister der App

Für Authentifizierung, Datenbank, Dateispeicherung und Cloud-Funktionen setzen wir Google Firebase ein. Die Cloud-Funktionen der App werden in der Region europe-west1 betrieben; einzelne Firebase-Dienste, insbesondere Firebase Authentication, können Daten in den USA verarbeiten. Für optionale KI-Funktionen nutzen wir OpenAI, für Push-Zustellungen Expo und Apple und für automatisierte Konto-E-Mails Resend. Die Anbieter verarbeiten Daten nach unseren Weisungen oder – soweit sie eigene Plattformleistungen erbringen – in eigener datenschutzrechtlicher Verantwortung.

21. Empfänger und internationale Datenübermittlungen

Empfänger personenbezogener Daten sind nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören unsere Beschäftigten und Beauftragten sowie Hosting-, Cloud-, Kommunikations-, Shop-, Zahlungs-, Versand-, Warenwirtschafts-, Support-, Bewertungs-, Analyse- und Marketingdienstleister. Behörden oder andere Dritte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einige Anbieter verarbeiten Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in Kanada, den USA, Israel, dem Vereinigten Königreich und den Vereinigten Arabischen Emiraten. Übermittlungen erfolgen nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, der Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen vereinbart.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Maßgeblich sind insbesondere Vertragsdauer, Accountbestand, Bearbeitungsstand, Einwilligungswiderruf, Verjährungsfristen sowie gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten. Bestell-, Rechnungs- und Geschäftsdaten können deshalb auch nach Vertragserfüllung für die gesetzlich vorgeschriebene Dauer aufbewahrt werden.

App-Inhalte werden grundsätzlich gespeichert, solange dein Account besteht oder bis du sie löschst. Bei einer Accountlöschung werden die dem Account zugeordneten Daten aus den aktiven Systemen gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten, offene Vorgänge, Sicherheitsgründe oder Rechtsansprüche eine weitere Speicherung erfordern. In technisch erforderlichen Sicherungskopien können Daten bis zu deren turnusmäßiger Überschreibung verbleiben. Einwilligungs- und Widerspruchsnachweise können wir zur Erfüllung unserer Nachweispflichten aufbewahren.

23. Account und Daten löschen

Du kannst deinen StrongNotes-Account direkt in der App unter Profil → Einstellungen → Account löschen löschen. Zur Bestätigung gibst du DELETE ein. Alternativ kannst du dich an info@strongnotes.de wenden. Unabhängig davon kannst du einzelne Inhalte, Einwilligungen und Berechtigungen über die dafür vorgesehenen App- und Systemeinstellungen verwalten.

24. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Widerspruch gegen Direktwerbung: Wenn wir personenbezogene Daten für Direktwerbung verarbeiten, kannst du dieser Verarbeitung jederzeit widersprechen. Nach deinem Widerspruch verwenden wir die betreffenden Daten nicht mehr für diesen Zweck.

25. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung von Webseite und Shop erfolgt verschlüsselt über HTTPS.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist im Shop abrufbar.