Datenschutzerklärung
Datenschutzerklärung
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Unser Onlineshop wird bei All-Inkl.com - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster verarbeitet dabei im Auftrag die beim Besuch der Website anfallenden Daten, insbesondere die oben beschriebenen Server-Logfiles (u. a. IP-Adresse, Zeitpunkt und aufgerufene Seite). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren, stabilen und effizienten Betrieb unseres Onlineangebots.
Kontakt
Verantwortlicher
Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: Shisha Shop Altona Raufi UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Ali Raufi, Große Bergstraße 187, 22767 Hamburg Deutschland, 040 39809100, info@shishashop-altona.de
Initiativ-Kontaktaufnahme des Kunden per E-Mail
Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Kontaktformular und „Frage zum Artikel“
Über das Kontaktformular und die Funktion „Frage zum Artikel“ auf den Produktseiten können Sie uns Nachrichten senden. Wir verarbeiten dabei die Angaben, die Sie eingeben (Anrede, Name, E-Mail-Adresse, optional Firma und Telefonnummer, Ihre Nachricht und bei einer Artikelfrage den betreffenden Artikel), sowie die IP-Adresse und den Zeitpunkt der Anfrage. Die IP-Adresse speichern wir zur Abwehr von Missbrauch (z. B. Spam).
Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Bearbeitung von Anfragen und an der Abwehr von Missbrauch. Sie haben in diesem Fall das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen. Ihre Angaben sind für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht beantworten.
Speicherdauer bei Anfragen
Wir speichern Ihre Anfrage so lange, wie es zur Bearbeitung erforderlich ist. Danach löschen wir sie, spätestens nach Ablauf der regelmäßigen Verjährungsfrist von drei Jahren (gerechnet ab dem Ende des Jahres, in dem die Anfrage einging), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Anfrage einen Vertrag betrifft, für den längere Fristen gelten.
Kundenkonto Bestellungen
Kundenkonto
Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.
Warenwirtschaft
Nutzung eines externen Warenwirtschaftssystems
Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an
JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven
übermittelt.
Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister
Verwendung von PayPal Express
Wir verwenden auf unserer Website den Zahlungsdienst PayPal Express der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst PayPal Express anbieten zu können. Zur Einbindung dieses Zahlungsdienstes ist es erforderlich, dass PayPal beim Aufruf der Website Daten (z.B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort Ihres Geräts) sammelt, speichert und analysiert. Hierzu können auch Cookies eingesetzt werden. Die Cookies ermöglichen die Wiedererkennung Ihres Browsers.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
Mit Auswahl und Nutzung von PayPal Express werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen zur Datenverarbeitung bei Verwendung des Zahlungsdienstes PayPal Express finden Sie in der dazugehörigen Datenschutzerklärung unter www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#Updated_PS.
Verwendung von PayPal Check-Out
Wir verwenden auf unserer Website den Zahlungsdienst PayPal Check-Out der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen“ via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Hierbei können Cookies gespeichert werden, die die Wiedererkennung Ihres Browsers ermöglichen. Die dadurch stattfindende Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
Kreditkarte via PayPal, Lastschrift via PayPal & „Später bezahlen“ via PayPal
Bei einzelnen Zahlungsarten wie Kreditkarte via PayPal, Lastschrift via PayPal oder „Später bezahlen“ via PayPal behält sich PayPal das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt PayPal die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht.
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an PayPal zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.
Nähere Informationen zur Datenverarbeitung bei Verwendung von PayPal finden Sie in der dazugehörigen Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Zahlungsdienstleister Mollie, Klarna, Google Pay und Apple Pay
Je nach Warenkorb stehen im Bestellvorgang die Zahlungsarten Überweisung, Pay by Bank, Klarna, PayPal (einschließlich SEPA-Lastschrift und Kreditkarte über PayPal), Google Pay und Apple Pay zur Verfügung. Bei Abholung im Laden ist zusätzlich Barzahlung möglich. Für Überweisung, Pay by Bank und Klarna nutzen wir den Zahlungsdienst Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Bei Klarna werden die zur Zahlungsabwicklung erforderlichen Daten zusätzlich an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Google Pay und Apple Pay werden über PayPal abgewickelt; dabei erhalten auch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die für die Zahlung erforderlichen Daten.
Übermittelt werden die zur Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellwert und Bestellnummer). Die Verarbeitung erfolgt zur Erfüllung des Vertrags auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
Klarna: Bonitätsprüfung bei Rechnungs- und Ratenzahlung
Wenn Sie eine Klarna-Zahlungsart mit Zahlungsziel oder Ratenzahlung wählen (z. B. „Später bezahlen“ bzw. Rechnung oder „Ratenkauf“), prüft Klarna Ihre Identität und Zahlungsfähigkeit. Dazu übermitteln wir bzw. Mollie die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Bestelldaten) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei Auskünfte von Auskunfteien einholen und Wahrscheinlichkeitswerte (Score-Werte) verwenden. Für diese Prüfung ist Klarna datenschutzrechtlich verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall). Die Klarna-Zahlungsarten werden nur bei Bestellungen ohne Tabakprodukte angeboten. Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna unter https://www.klarna.com/de/datenschutz/.
Übermittlung in Drittländer
Einige der genannten Zahlungsdienstleister (PayPal, Google Pay, Apple Pay, Klarna) gehören zu international tätigen Unternehmensgruppen. Es ist möglich, dass dabei personenbezogene Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, etwa in die USA. Soweit dies geschieht, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (insbesondere das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln nach Art. 46 DSGVO. Näheres entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.
Versand und Altersprüfung
Zur Lieferung geben wir Name und Lieferanschrift sowie die für die Zustellung erforderlichen Angaben an unseren Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Tabakwaren und nikotinhaltige Produkte dürfen nur an Volljährige abgegeben werden. Deshalb erheben wir im Bestellvorgang Ihr Geburtsdatum und lassen die Sendung mit Alterssichtprüfung zustellen. Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Pflichten aus dem Jugendschutzrecht (Art. 6 Abs. 1 lit. c DSGVO).
Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie die weiteren Angaben, die Sie im Anmeldeformular freiwillig machen (z. B. Anrede und Name), um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink und werden erst nach der Bestätigung in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an info@shishashop-altona.de. Ihre Daten werden bis zum Widerruf gespeichert. Der Versand erfolgt über den E-Mail-Server unseres Hosters All-Inkl.com (siehe Abschnitt Hosting) im Rahmen einer Auftragsverarbeitung.
Plug-ins und Sonstiges
Cookie- und Einwilligungsverwaltung (Consent-Manager)
Beim ersten Besuch unseres Onlineshops blenden wir ein Banner ein, mit dem Sie über Dienste entscheiden können, die eine Einwilligung erfordern (z. B. PayPal Express Checkout). Dafür nutzen wir den Consent-Manager unseres Shopsystems (JTL-Shop der JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven). Ihre Auswahl wird im Local Storage Ihres Endgeräts gespeichert und beim nächsten Besuch wieder angewendet. Sie wird nicht an uns oder Dritte übermittelt. Über das Fingerabdruck-Icon links unten können Sie Ihre Einstellung jederzeit ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung Ihrer Entscheidung erforderlich ist, um die Einwilligungspflichten einzuhalten.
Reichweitenmessung mit Umami
Wir nutzen auf dieser Website die Statistiksoftware Umami, um zu verstehen, welche Seiten besucht werden und wie unser Angebot genutzt wird. Umami wird von uns selbst auf einem eigenen Server (stats.shishashop-altona.de) betrieben. Eine Weitergabe der Messdaten an Dritte findet nicht statt.
Umami arbeitet ohne Cookies. Beim Aufruf einer Seite sendet Ihr Browser technische Merkmale Ihres Endgeräts an unseren Server: die aufgerufene Seite, die Referrer-Adresse, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie den Zeitpunkt des Aufrufs. Ihre IP-Adresse wird nicht gespeichert. Sie wird nur für den Moment der Anfrage verarbeitet, um daraus eine nicht umkehrbare Kennung sowie Land, Region und Stadt zu bestimmen. Die Kennung wird mit einem regelmäßig wechselnden Zufallswert gebildet, sodass wiederholte Besuche nur innerhalb eines begrenzten Zeitraums demselben Gerät zugeordnet werden können. Die Messdaten werden nicht mit Klarnamen, Kundenkonten oder Bestelldaten verknüpft, und Besucher werden nicht über mehrere Websites hinweg verfolgt.
Die Messdaten werden 24 Monate gespeichert und danach automatisch gelöscht. Verantwortlicher ist die Shisha Shop Altona Raufi UG (haftungsbeschränkt), Kontaktdaten siehe oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, der bedarfsgerechten Gestaltung und der Verbesserung unseres Angebots. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen. Schreiben Sie uns dazu an info@shishashop-altona.de.
Zu § 25 TDDDG: Wir speichern bei der Reichweitenmessung keine Informationen in Ihrem Endgerät und setzen keine Cookies. Die technischen Merkmale, die Ihr Browser beim Seitenaufruf übermittelt, werden ausschließlich in anonymisierter Form für die Reichweitenmessung auf unserem eigenen Server verwendet. Nach unserer Auffassung ist deshalb keine Einwilligung nach § 25 TDDDG erforderlich, und wir führen die Messung nicht im Einwilligungsbanner auf. Ob der Zugriff auf solche Merkmale im Einzelfall unter § 25 TDDDG fällt, wird in der Fachwelt nicht einheitlich beurteilt. Unsere Einschätzung beruht auf unserer eigenen Auslegung der Vorschrift; wir prüfen sie fortlaufend und passen die Messung bei Bedarf an.
Mitgliedssiegel Händlerbund
Das Siegel des Händlerbunds in unserem Seitenfuß ist ein Bild, das auf unserem eigenen Server liegt. Beim Aufruf unserer Seiten werden dafür keine Daten an den Händlerbund übertragen. Erst wenn Sie das Siegel anklicken, öffnet sich die Prüfseite des Händlerbunds (logo.haendlerbund.de). Ab diesem Zeitpunkt gelten die Datenschutzhinweise des Händlerbunds.
Betroffenenrechte und Speicherdauer
Dauer der Speicherung
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Rechte der betroffenen Person
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.
Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Tel.: +49 40 428544040
Fax: +49 40 428544000
E-Mail: mailbox@datenschutz.hamburg.de
Widerspruchsrecht
Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.
Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gewerbekunden-Registrierung (Upload von Gewerbenachweisen)
Wenn Sie sich als Gewerbekunde registrieren, können Sie uns über das Formular auf unserer Website Ihren Gewerbenachweis (PDF oder Bild) übermitteln. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Firma, Ansprechpartner, E-Mail-Adresse, ggf. Telefonnummer) sowie die hochgeladene Datei. Die Verarbeitung erfolgt zur Prüfung Ihrer Gewerbeeigenschaft und zur Einrichtung Ihres Händlerkontos (Art. 6 Abs. 1 lit. b DSGVO). Der Nachweis wird auf unserem Server zugriffsgeschützt gespeichert. Wir löschen den Nachweis, sobald die Prüfung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
letzte Aktualisierung: 08.10.2026
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Server-Logfiles
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.
Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.
HostingDie Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.
Unser Onlineshop wird bei All-Inkl.com - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster verarbeitet dabei im Auftrag die beim Besuch der Website anfallenden Daten, insbesondere die oben beschriebenen Server-Logfiles (u. a. IP-Adresse, Zeitpunkt und aufgerufene Seite). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren, stabilen und effizienten Betrieb unseres Onlineangebots.
Kontakt
Verantwortlicher
Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: Shisha Shop Altona Raufi UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Ali Raufi, Große Bergstraße 187, 22767 Hamburg Deutschland, 040 39809100, info@shishashop-altona.de
Initiativ-Kontaktaufnahme des Kunden per E-Mail
Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Kontaktformular und „Frage zum Artikel“
Über das Kontaktformular und die Funktion „Frage zum Artikel“ auf den Produktseiten können Sie uns Nachrichten senden. Wir verarbeiten dabei die Angaben, die Sie eingeben (Anrede, Name, E-Mail-Adresse, optional Firma und Telefonnummer, Ihre Nachricht und bei einer Artikelfrage den betreffenden Artikel), sowie die IP-Adresse und den Zeitpunkt der Anfrage. Die IP-Adresse speichern wir zur Abwehr von Missbrauch (z. B. Spam).
Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Bearbeitung von Anfragen und an der Abwehr von Missbrauch. Sie haben in diesem Fall das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen. Ihre Angaben sind für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht beantworten.
Speicherdauer bei Anfragen
Wir speichern Ihre Anfrage so lange, wie es zur Bearbeitung erforderlich ist. Danach löschen wir sie, spätestens nach Ablauf der regelmäßigen Verjährungsfrist von drei Jahren (gerechnet ab dem Ende des Jahres, in dem die Anfrage einging), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Anfrage einen Vertrag betrifft, für den längere Fristen gelten.
Kundenkonto Bestellungen
Kundenkonto
Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.
Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen
Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.
Eine Weitergabe Ihrer Daten erfolgt dabei beispielsweise an die von Ihnen gewählten Versandunternehmen, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.
Warenwirtschaft
Nutzung eines externen Warenwirtschaftssystems
Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an
JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven
übermittelt.
Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister
Verwendung von PayPal Express
Wir verwenden auf unserer Website den Zahlungsdienst PayPal Express der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst PayPal Express anbieten zu können. Zur Einbindung dieses Zahlungsdienstes ist es erforderlich, dass PayPal beim Aufruf der Website Daten (z.B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort Ihres Geräts) sammelt, speichert und analysiert. Hierzu können auch Cookies eingesetzt werden. Die Cookies ermöglichen die Wiedererkennung Ihres Browsers.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
Mit Auswahl und Nutzung von PayPal Express werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen zur Datenverarbeitung bei Verwendung des Zahlungsdienstes PayPal Express finden Sie in der dazugehörigen Datenschutzerklärung unter www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#Updated_PS.
Verwendung von PayPal Check-Out
Wir verwenden auf unserer Website den Zahlungsdienst PayPal Check-Out der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen“ via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Hierbei können Cookies gespeichert werden, die die Wiedererkennung Ihres Browsers ermöglichen. Die dadurch stattfindende Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
Kreditkarte via PayPal, Lastschrift via PayPal & „Später bezahlen“ via PayPal
Bei einzelnen Zahlungsarten wie Kreditkarte via PayPal, Lastschrift via PayPal oder „Später bezahlen“ via PayPal behält sich PayPal das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt PayPal die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht.
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an PayPal zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.
Nähere Informationen zur Datenverarbeitung bei Verwendung von PayPal finden Sie in der dazugehörigen Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Zahlungsdienstleister Mollie, Klarna, Google Pay und Apple Pay
Je nach Warenkorb stehen im Bestellvorgang die Zahlungsarten Überweisung, Pay by Bank, Klarna, PayPal (einschließlich SEPA-Lastschrift und Kreditkarte über PayPal), Google Pay und Apple Pay zur Verfügung. Bei Abholung im Laden ist zusätzlich Barzahlung möglich. Für Überweisung, Pay by Bank und Klarna nutzen wir den Zahlungsdienst Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Bei Klarna werden die zur Zahlungsabwicklung erforderlichen Daten zusätzlich an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Google Pay und Apple Pay werden über PayPal abgewickelt; dabei erhalten auch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die für die Zahlung erforderlichen Daten.
Übermittelt werden die zur Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellwert und Bestellnummer). Die Verarbeitung erfolgt zur Erfüllung des Vertrags auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
Klarna: Bonitätsprüfung bei Rechnungs- und Ratenzahlung
Wenn Sie eine Klarna-Zahlungsart mit Zahlungsziel oder Ratenzahlung wählen (z. B. „Später bezahlen“ bzw. Rechnung oder „Ratenkauf“), prüft Klarna Ihre Identität und Zahlungsfähigkeit. Dazu übermitteln wir bzw. Mollie die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Bestelldaten) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei Auskünfte von Auskunfteien einholen und Wahrscheinlichkeitswerte (Score-Werte) verwenden. Für diese Prüfung ist Klarna datenschutzrechtlich verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall). Die Klarna-Zahlungsarten werden nur bei Bestellungen ohne Tabakprodukte angeboten. Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna unter https://www.klarna.com/de/datenschutz/.
Übermittlung in Drittländer
Einige der genannten Zahlungsdienstleister (PayPal, Google Pay, Apple Pay, Klarna) gehören zu international tätigen Unternehmensgruppen. Es ist möglich, dass dabei personenbezogene Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, etwa in die USA. Soweit dies geschieht, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (insbesondere das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln nach Art. 46 DSGVO. Näheres entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.
Versand und Altersprüfung
Zur Lieferung geben wir Name und Lieferanschrift sowie die für die Zustellung erforderlichen Angaben an unseren Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Tabakwaren und nikotinhaltige Produkte dürfen nur an Volljährige abgegeben werden. Deshalb erheben wir im Bestellvorgang Ihr Geburtsdatum und lassen die Sendung mit Alterssichtprüfung zustellen. Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Pflichten aus dem Jugendschutzrecht (Art. 6 Abs. 1 lit. c DSGVO).
Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie die weiteren Angaben, die Sie im Anmeldeformular freiwillig machen (z. B. Anrede und Name), um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink und werden erst nach der Bestätigung in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an info@shishashop-altona.de. Ihre Daten werden bis zum Widerruf gespeichert. Der Versand erfolgt über den E-Mail-Server unseres Hosters All-Inkl.com (siehe Abschnitt Hosting) im Rahmen einer Auftragsverarbeitung.
Plug-ins und Sonstiges
Cookie- und Einwilligungsverwaltung (Consent-Manager)
Beim ersten Besuch unseres Onlineshops blenden wir ein Banner ein, mit dem Sie über Dienste entscheiden können, die eine Einwilligung erfordern (z. B. PayPal Express Checkout). Dafür nutzen wir den Consent-Manager unseres Shopsystems (JTL-Shop der JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven). Ihre Auswahl wird im Local Storage Ihres Endgeräts gespeichert und beim nächsten Besuch wieder angewendet. Sie wird nicht an uns oder Dritte übermittelt. Über das Fingerabdruck-Icon links unten können Sie Ihre Einstellung jederzeit ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung Ihrer Entscheidung erforderlich ist, um die Einwilligungspflichten einzuhalten.
Reichweitenmessung mit Umami
Wir nutzen auf dieser Website die Statistiksoftware Umami, um zu verstehen, welche Seiten besucht werden und wie unser Angebot genutzt wird. Umami wird von uns selbst auf einem eigenen Server (stats.shishashop-altona.de) betrieben. Eine Weitergabe der Messdaten an Dritte findet nicht statt.
Umami arbeitet ohne Cookies. Beim Aufruf einer Seite sendet Ihr Browser technische Merkmale Ihres Endgeräts an unseren Server: die aufgerufene Seite, die Referrer-Adresse, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie den Zeitpunkt des Aufrufs. Ihre IP-Adresse wird nicht gespeichert. Sie wird nur für den Moment der Anfrage verarbeitet, um daraus eine nicht umkehrbare Kennung sowie Land, Region und Stadt zu bestimmen. Die Kennung wird mit einem regelmäßig wechselnden Zufallswert gebildet, sodass wiederholte Besuche nur innerhalb eines begrenzten Zeitraums demselben Gerät zugeordnet werden können. Die Messdaten werden nicht mit Klarnamen, Kundenkonten oder Bestelldaten verknüpft, und Besucher werden nicht über mehrere Websites hinweg verfolgt.
Die Messdaten werden 24 Monate gespeichert und danach automatisch gelöscht. Verantwortlicher ist die Shisha Shop Altona Raufi UG (haftungsbeschränkt), Kontaktdaten siehe oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, der bedarfsgerechten Gestaltung und der Verbesserung unseres Angebots. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen. Schreiben Sie uns dazu an info@shishashop-altona.de.
Zu § 25 TDDDG: Wir speichern bei der Reichweitenmessung keine Informationen in Ihrem Endgerät und setzen keine Cookies. Die technischen Merkmale, die Ihr Browser beim Seitenaufruf übermittelt, werden ausschließlich in anonymisierter Form für die Reichweitenmessung auf unserem eigenen Server verwendet. Nach unserer Auffassung ist deshalb keine Einwilligung nach § 25 TDDDG erforderlich, und wir führen die Messung nicht im Einwilligungsbanner auf. Ob der Zugriff auf solche Merkmale im Einzelfall unter § 25 TDDDG fällt, wird in der Fachwelt nicht einheitlich beurteilt. Unsere Einschätzung beruht auf unserer eigenen Auslegung der Vorschrift; wir prüfen sie fortlaufend und passen die Messung bei Bedarf an.
Mitgliedssiegel Händlerbund
Das Siegel des Händlerbunds in unserem Seitenfuß ist ein Bild, das auf unserem eigenen Server liegt. Beim Aufruf unserer Seiten werden dafür keine Daten an den Händlerbund übertragen. Erst wenn Sie das Siegel anklicken, öffnet sich die Prüfseite des Händlerbunds (logo.haendlerbund.de). Ab diesem Zeitpunkt gelten die Datenschutzhinweise des Händlerbunds.
Betroffenenrechte und Speicherdauer
Dauer der Speicherung
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Rechte der betroffenen Person
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.
Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Tel.: +49 40 428544040
Fax: +49 40 428544000
E-Mail: mailbox@datenschutz.hamburg.de
Widerspruchsrecht
Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.
Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gewerbekunden-Registrierung (Upload von Gewerbenachweisen)
Wenn Sie sich als Gewerbekunde registrieren, können Sie uns über das Formular auf unserer Website Ihren Gewerbenachweis (PDF oder Bild) übermitteln. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Firma, Ansprechpartner, E-Mail-Adresse, ggf. Telefonnummer) sowie die hochgeladene Datei. Die Verarbeitung erfolgt zur Prüfung Ihrer Gewerbeeigenschaft und zur Einrichtung Ihres Händlerkontos (Art. 6 Abs. 1 lit. b DSGVO). Der Nachweis wird auf unserem Server zugriffsgeschützt gespeichert. Wir löschen den Nachweis, sobald die Prüfung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
letzte Aktualisierung: 08.10.2026