Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-25

1. Verantwortlicher

Bormann Bioscience LLC, 1065 Southwest 8th Street #1563, Miami, FL 33130, USA. E-Mail: info@getdrinkcheck.com.

2. Erhebung und Speicherung personenbezogener Daten

Beim Aufrufen unserer Website werden durch den auf deinem Endgerät verwendeten Browser automatisch Informationen an den Server unserer Website gesendet (IP-Adresse, Datum/Uhrzeit, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Sprache und Version der Browser-Software).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Cookies & ähnliche Technologien

Für den Betrieb nutzen wir technisch notwendige Cookies und Browserspeicher (Warenkorb, Spracheinstellung, Consent-Status). Tracking/Analytics-Cookies werden nur mit deiner Einwilligung gesetzt. Du kannst deine Einwilligung jederzeit widerrufen. Für das Partner-Cookie gelten die Regeln in Abschnitt 6.

Google Analytics 4 und Werbefunktionen

Mit deiner Analyse-Einwilligung verwenden wir Google Analytics 4 von Google, um die Nutzung unseres Angebots und den Erfolg unserer Kampagnen auszuwerten. Dazu gehören öffentliche Seiten- und Artikelaufrufe mit Titel und URL, Produktansichten, bestätigte Warenkorbänderungen, Checkout-Übergänge, Käufe und erfolgreich übermittelte Geschäftsanfragen. Außerdem erfassen wir Scrolltiefe, Downloads, ausgehende Links, Sprachwechsel und die Nutzung der Artikelsuche. Die Daten umfassen pseudonyme Browser- und Sitzungskennungen, Geräteinformationen, Sprache, Storefront-Markt, Herkunft und Kampagnenparameter sowie Produkte, Mengen, Preise, Rabatte und Währungen. Suchbegriffe werden vor der Übermittlung auf erkennbare personenbezogene Inhalte geprüft. Personenbezogene Felder aus Kontaktformularen (Name, E-Mail, Telefon, Anschrift und Nachricht) sowie Checkout-Tokens werden nicht an Analytics gesendet. Bitte gib keine persönlichen Daten in die Suche ein; automatisierte Textprüfungen erkennen nicht jeden möglichen Personenbezug. Wir legen keine individuellen Gesundheitsprofile an.

Werbung ist eine eigene Wahl. Nur mit deiner zusätzlichen Werbeeinwilligung verwenden wir Google Signals und Werbepersonalisierung. Google kann dann unsere Nutzungsdaten mit Informationen angemeldeter Google-Nutzer verknüpfen, die dort ebenfalls personalisierte Werbung zugelassen haben. Dadurch sind unter anderem aggregierte Auswertungen zu demografischen Merkmalen, Interessen und der Nutzung verschiedener Geräte möglich. Google kann dabei eigene und Drittanbieter-Cookies bzw. Werbekennungen verwenden. Mit Werbeeinwilligung übermitteln wir auch gültige Google-Anzeigen-Klickkennungen aus der Einstiegs-URL, um Anzeigen und spätere Aktionen zuzuordnen. Eine frühere Zustimmung zur Analyse gilt nicht als Werbeeinwilligung. Wir übermitteln keine eigene User-ID oder gehashten Kontaktdaten an Google.

Vor deiner Analyse-Zustimmung und nach Ablehnung wird das Google-Tag nicht geladen; frühere Interaktionen werden nicht später nachgesendet. Über „Cookie-Einstellungen“ im Footer kannst du deine Auswahl ändern oder widerrufen. Die weitere Erfassung wird entsprechend deiner Wahl gestoppt, kontrollierbare Cookies werden entfernt und die Seite wird gegebenenfalls neu geladen. Die Auswahl gilt pro Domain. Beim Wechsel in den Shopify-Checkout werden die aktuellen Analyse- und Werbeentscheidungen durch Shopify signiert übernommen. DrinkCheck-Kaufmessung wird nur dem passenden DrinkCheck-Checkout zugeordnet.

Analytics-Cookies haben eine eingestellte Laufzeit von bis zu zwei Jahren; bei weiterer Nutzung kann sie verlängert werden. Browser können kürzere Grenzen setzen. Nutzer- und Ereignisdaten werden für 14 Monate aufbewahrt; bei neuer Aktivität beginnt die Frist für Nutzerdaten erneut. Aggregierte Berichte können länger bestehen. Rechtsgrundlage ist deine jeweilige Einwilligung. Google verarbeitet Daten auf seiner Infrastruktur; eine Verarbeitung in den USA ist möglich. Weitere Informationen und Steuerungsmöglichkeiten: Google-Datenverarbeitung, internationale Datenübermittlungen, Mein Anzeigen-Center, Meine Aktivitäten und Analytics-Deaktivierungs-Add-on.

4. Verarbeitung im Checkout

Der Checkout-Prozess läuft auf einer Infrastruktur von Shopify (parahealth.de, parahealth.com bzw. parahealth-com.myshopify.com). Beim Checkout erhebt Shopify die erforderlichen Daten (Name, Adresse, Zahlungsdaten). Shopify ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Details unter shopify.com/legal/privacy.

5. Formulare & E-Mail-Versand

Nachrichten aus unseren Kontakt-, Großhandels- und Kommunen-Formularen werden über Resend (Drittdienst) als transaktionale E-Mail versendet. Resend verarbeitet die übermittelten Daten (Name, E-Mail, Nachricht) als Auftragsverarbeiter.

6. Partnerprogramm

Partner empfehlen DrinkCheck mit einem persönlichen Partner-Code oder Partner-Link und bekommen dafür eine Provision. Neukunden erhalten mit dem Partner-Code einen Rabatt auf ihre erste Bestellung. Die folgenden vier Teile erklären, welche Daten wir dafür verarbeiten. Diese Verarbeitungen finden statt, sobald und soweit das Partnerprogramm läuft. Die Empfänger am Ende des vierten Teils gelten für alle vier Teile, jeweils für die Daten, die sie für ihre Aufgabe brauchen.

Bestellungen, Bestandskunden-Kennzeichen und Bindung

Für das Partnerprogramm speichern wir jede bezahlte Bestellung in unserem Shop, die mindestens einen DrinkCheck-Artikel enthält, auch Bestellungen ohne Partner-Code. Gespeichert werden:

deine Shopify-Kundennummer;
Kennwerte deiner E-Mail-Adresse und deiner Lieferadresse: Wir bilden sie mit einem geheimen Schlüssel (HMAC), sie sind also kein bloßer Hashwert, und die Adressen lassen sich aus ihnen nicht ablesen;
Bestellnummer, Zahlzeitpunkt und Lieferland;
alle Positionen der Bestellung mit Menge, Netto und Marke, auch Artikel anderer Marken aus unserem Shop;
Erstattungen und Zahlungsanfechtungen;
ob eine Firma angegeben ist;
der eingelöste Partner-Code und der Partner, dem wir die Bestellung zuordnen.

Damit rechnen wir Provisionen ab, auch auf Folgekäufe, prüfen die Regel, dass Partner-Codes nur für Neukunden gelten, erkennen Eigenkäufe von Partnern und schließen Großbestellungen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine korrekte und missbrauchssichere Abrechnung des Partnerprogramms.

Hat dein Kundendatensatz im Shop eine bezahlte DrinkCheck-Bestellung (nicht storniert, keine Test- oder Entwurfsbestellung, nicht über Amazon), versehen wir ihn automatisch mit dem Kennzeichen dc-kunde. Frühere Käufe können wir einmalig nachträglich kennzeichnen. Das Kennzeichen bleibt auch nach einer späteren Stornierung oder Erstattung bestehen, bis das Kundenkonto gelöscht wird. Es dient der Regel, dass Partner-Codes nur für Neukunden gelten; wir vermerken es zusätzlich in unserer Partnerdatenbank.

Löst du bei deiner ersten bezahlten Bestellung einen Partner-Code ein, binden wir dich an diesen Partner (Bindung): Er bekommt dann auch auf deine späteren DrinkCheck-Bestellungen eine Provision, für dich entstehen dadurch keine Kosten. In der Bindung speichern wir deine Kundennummer, den Kennwert deiner E-Mail-Adresse, den Partner, die Bestellung, mit der sie begann, und ihren Zeitraum.

Die Bindung besteht, solange die Partnerschaft mit diesem Partner besteht. So lange brauchen wir sie, weil die Provision auf Folgekäufe Teil unserer Vereinbarung mit dem Partner ist und sich nur über die Bindung abrechnen lässt (Art. 5 Abs. 1 lit. e DSGVO). Sie endet vorher unter anderem, wenn du ihr widersprichst, wenn dein Kundenkonto im Shop gelöscht wird oder wenn Kundenkonten zusammengeführt oder Bestellungen neu zugeordnet werden. Endet eine Bindung, entfernen wir Kundennummer und E-Mail-Kennwert aus ihr, sobald keine Bestellung sie mehr für die Abrechnung braucht, frühestens 60 Tage und spätestens 105 Tage nach ihrem Ende.

Kundennummer und Kennwerte in den Bestelldatensätzen bewahren wir auf, solange das Partnerprogramm läuft, denn nur mit ihnen können wir erkennen, ob jemand schon bei uns gekauft hat. Wird dein Kundenkonto im Shop gelöscht, löschen wir deine Bindungen, entfernen Kundennummer und Kennwerte aus den Bestelldatensätzen und löschen den Eintrag zum Bestandskunden-Kennzeichen. Provisionsbuchungen enthalten weder Kundennummer noch Kennwerte; wir bewahren sie für die gesetzlichen Aufbewahrungsfristen auf.

Du kannst der Bindung jederzeit widersprechen (Art. 21 DSGVO), am einfachsten per E-Mail an info@getdrinkcheck.com. Wir beenden die Bindung dann; Bestellungen, die du danach bezahlst, bringen dem Partner keine Provision mehr.

Verlangst du über den Shop Auskunft über deine Daten, halten wir zum Nachweis fest, welche Bindungen und wie viele zugeordnete Bestellungen wir zu deiner Shopify-Kundennummer gemeldet haben. Diesen Nachweis bewahren wir auf, solange das Partnerprogramm läuft (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass wir Auskunft erteilt haben).

Partner-Links führen mit dem Partner-Code eines Partners in unseren Shop. Klicks darauf zählen wir nur als Tagessumme je Partner, Kanal und Kampagne. Kanal und Kampagne stammen aus dem Link, nicht von deinem Gerät. IP-Adresse, Browserkennung oder Uhrzeit des Klicks speichern wir dafür nicht.

Damit der Rabatt des Partners für deine erste Bestellung gilt, kann sich unser Shop den Partner-Code merken. Dafür setzt unser Server das Cookie dc_pref für 30 Tage. Es enthält den Partner-Code, Kanal, Kampagne, den Zeitpunkt des Klicks und eine Signatur und gilt nur für die Domain, auf der du es bekommst.

In der EU, im EWR, im Vereinigten Königreich und in einigen weiteren Gebieten sowie immer dann, wenn wir dein Land nicht erkennen, setzen wir das Cookie nur mit deiner Einwilligung: mit der Kategorie „Partner-Rabatt merken“ im Cookie-Banner, auch über „Alle akzeptieren“, oder mit einem Tipp auf „Rabatt aktivieren“ in der Leiste zum Partner-Rabatt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung gilt der Code nur im laufenden Seitenaufruf, und wir speichern weder Code noch Kanal, Kampagne oder Klickzeit, außer als Rabattcode in deinem Warenkorb; bestellst du, geht der Code außerdem im signierten Bestellattribut (dc_aff) an Shopify, wie unten beschrieben.

In anderen Ländern, zum Beispiel in den USA oder in der Schweiz, setzen wir das Cookie, bis du die Kategorie ablehnst. Rechtsgrundlage ist dort Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Rabatt für dich zu merken und die Provision dem richtigen Partner zuzuordnen.

Deine Wahl speichern wir im Cookie dc_partner_consent_v1. Lehnst du ab, speichern wir außer deiner Wahl nichts, und ein vorhandenes Partner-Cookie löschen wir. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; dann löschen wir das Partner-Cookie ebenfalls.

Der Code steht als Rabattcode auf der Bestellung. Zusätzlich geht ein signiertes Bestellattribut (dc_aff) mit dem Partner-Code an Shopify, mit Einwilligung bzw. in Regionen ohne Einwilligungspflicht auch Kanal, Kampagne und Klickzeit. Wir speichern diese Angaben zur Bestellung, um auszuwerten, über welchen Kanal und welche Kampagne Bestellungen kommen, und als Prüfspur. Über die Zuordnung zum Partner entscheiden Partner-Code und Bindung, nicht dieses Attribut. Rechtsgrundlage für Kanal, Kampagne und Klickzeit ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), in Regionen ohne Einwilligungspflicht Art. 6 Abs. 1 lit. f DSGVO. Kanal, Kampagne und Klickzeit einer Bestellung löschen wir spätestens 105 Tage nach ihrer Zahlung; Code und Partner bleiben für die Abrechnung.

Partner als Empfänger pseudonymer Daten

Partner sehen im Partnerportal zu jeder Neukunden-Bestellung, die ihnen zugeordnet ist, nur pseudonyme Angaben: eine Kennung, die nicht die Bestellnummer ist, den Tag, das Netto, die Provision, den Status, die Art der Zuordnung (über Code, über Link oder von Hand) und Kanal und Kampagne, soweit wir sie nach dem vorigen Teil speichern. Folgekäufe sehen sie nur als Monatssumme mit Anzahl, Netto und Provision. Außerdem sehen sie die Klicks je Kampagne und die Zahl ihrer gebundenen Kundinnen und Kunden.

Master-Partner sehen für ihr Team nur Summen je Team-Partner und Monat (Bestellungen, Netto und ihre Teamprovision), keine einzelnen Bestellungen.

Namen, E-Mail-Adressen, Anschriften, Orte oder Angaben zu gekauften Produkten erhalten Partner nie. Die Partnerbedingungen verbieten ihnen, Bestellungen bestimmten Personen zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine für Partner nachvollziehbare Abrechnung.

Bewerbung, Einladung und Partnerkonto

Wenn du dich als Partner bewirbst, speichern wir Name, E-Mail-Adresse, Land, Sprache, deine Kanäle und Profile, die Spanne deiner Follower, deinen Wunsch-Code, falls angegeben, und deine Bestätigungen (Mindestalter, Partnerbedingungen, Kenntnis dieser Datenschutzerklärung) mit Zeitpunkt und den gültigen Fassungen. Deine E-Mail-Adresse bestätigst du über einen Link, den wir dir schicken. Unbestätigte Bewerbungen löschen wir 7 Tage nach Eingang, abgelehnte 6 Monate nach der Ablehnung.

Lädt dich ein Master-Partner in sein Team ein, nimmst du die Einladung über seinen Link an. Dabei speichern wir Name, E-Mail-Adresse, Land, Sprache, deinen Wunsch-Code und deine Bestätigungen (Mindestalter, Partnerbedingungen) mit Zeitpunkt und den gültigen Fassungen. Deine E-Mail-Adresse bestätigst du über einen Link; unbestätigte Annahmen löschen wir 7 Tage nach Ablauf dieses Links. Dein Master-Partner sieht deinen Namen, deinen Code, deinen Status, die Monatssummen deiner Bestellungen und ob deine Auszahlungsdaten fehlen, aber keine Kundendaten.

Bist du Partner, führen wir ein Partnerkonto mit Name, E-Mail-Adresse, Land, Sprache, Partner-Code, deinen Sätzen, den angenommenen Fassungen der Partnerbedingungen und den Bestellungen, Provisionen und Gutschriften, die dir zugeordnet sind. Aus deiner E-Mail-Adresse und Anschrift bilden wir Kennwerte wie im ersten Teil, um Eigenkäufe zu erkennen. Hinweise zu deiner Partnerschaft, etwa zur Prüfung von Beiträgen oder zu Sperren, halten wir in internen Notizen fest.

Vor deiner ersten Auszahlung hinterlegst du im Partnerportal deine Auszahlungsdaten und deinen Steuerstatus. Deine Kontoverbindung bzw. dein Auszahlungsziel speichern wir verschlüsselt; jeden Zugriff auf die entschlüsselten Daten protokollieren wir. Name, Anschrift und Steuerangaben (Steuerstatus, Rechtsform, deine Angabe, ob du im Sinne des US-Steuerrechts eine US-Person bist, Umsatzsteuer-Identifikationsnummer, Steuernummer, Art und Status deines Steuerformulars) speichern wir für die Gutschrift und die Steuerformulare. Die Formulare W-9 bzw. W-8 schickst du an unsere Steuerberatung; die vollständigen Formulare und die US-Steuer-Identifikationsnummer (TIN) speichern wir nicht, wir halten nur fest, ob das Formular vorliegt, und bei US-Personen die letzten vier Stellen der TIN. Vor der ersten Auszahlung prüfen wir, ob du auf einer Sanktionsliste stehst.

Im Partnerportal (partner.getdrinkcheck.com) meldest du dich über einen Link an, den wir dir per E-Mail schicken. Danach hält das Cookie __Host-dc_partner_session deine Anmeldung, höchstens 30 Tage und nur bis zu 7 Tage ohne Nutzung. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und gilt nur für das Partnerportal.

Diese Daten verarbeiten wir, um deine Bewerbung bzw. Einladung zu prüfen und die Partnerschaft durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrungspflichten aus dem Recht der EU oder eines Mitgliedstaats erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Für US-Personen melden wir Zahlungen per Formular 1099-NEC an die US-Steuerbehörde (IRS), wenn die gesetzlichen Voraussetzungen dafür vorliegen; Rechtsgrundlage ist unser berechtigtes Interesse, unsere US-Steuerpflichten zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfung gegen Sanktionslisten, die internen Notizen und die Kennwerte zur Erkennung von Eigenkäufen stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein rechtmäßiges und missbrauchsfreies Partnerprogramm. Partnerdaten speichern wir für die Dauer der Partnerschaft und danach, solange gesetzliche Aufbewahrungsfristen es verlangen.

Empfänger sind unsere Auftragsverarbeiter Cloudflare (Hosting, Datenbank und Spamschutz Turnstile), Resend (Versand der E-Mails) und Shopify (Rabattcodes und Bestelldaten), außerdem unsere Steuerberatung für die Steuerformulare, die Kreditinstitute bzw. Zahlungsdienstleister, über die wir auszahlen, und bei US-Personen die US-Steuerbehörde (IRS).

7. Hosting & CDN

Die Website wird auf Cloudflare Workers ausgeliefert. Cloudflare protokolliert technisch notwendige Daten (IP, User-Agent, Request-Metadaten) zur Abwehr von Angriffen und zur Sicherstellung der Verfügbarkeit.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bitte wende dich per E-Mail an info@getdrinkcheck.com.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Stand

Diese Datenschutzerklärung ist aktuell gültig. Stand: 2026-10-25.

Zum Seitenanfang