Datenschutzerklärung

Deine Privatsphäre liegt uns am Herzen. Auf dieser Seite erklären wir dir verständlich, welche Daten wir in unserem Online-Shop verarbeiten, zu welchen Zwecken das geschieht und welche Rechte du dabei hast. Wir schreiben bewusst klar und direkt, damit du jederzeit den Überblick behältst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Online-Shop ist:

Germany Hong GmbH
Große Fischergasse 4, 55283 Nierstein
E-Mail: [email protected]
Telefon: 000000

2. Deine Datenschutzrechte (Betroffenenrechte)

Du hast nach der DSGVO umfassende Rechte. Wir setzen sie schnell, freundlich und rechtssicher um. Melde dich dazu einfach bei uns über die oben genannten Kontaktdaten.

Auskunft (Art. 15 DSGVO): Du erhältst Informationen darüber, welche Daten wir über dich verarbeiten und in welchem Umfang.
Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten berichtigen wir auf deinen Hinweis.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): In bestimmten Fällen darf nur noch gespeichert, aber nicht mehr weiterverarbeitet werden.
Datenübertragbarkeit (Art. 20 DSGVO): Auf Wunsch stellen wir dir deine Daten in einem gängigen, maschinenlesbaren Format bereit.
Widerspruch (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit bis zum Widerruf berührt wird.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist z. B. der Landesbeauftragte für den Datenschutz Rheinland-Pfalz; du kannst dich aber auch an jede andere Aufsichtsbehörde wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn es erlaubt ist oder du einwilligst. Dabei achten wir auf Datensparsamkeit, Transparenz und Sicherheit.

SSL/TLS-Verschlüsselung: Unsere gesamte Website läuft über eine aktuelle SSL/TLS-Verbindung. Daten, die du eingibst, werden verschlüsselt übertragen.
Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):
- lit. b: zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (z. B. Bestellungen, Kundenkonto, Zahlungsabwicklung).
- lit. a: mit deiner Einwilligung (z. B. Analytics, Ads, Newsletter).
- lit. f: zur Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention, grundlegende Betriebsabläufe, CDN).
- lit. c: zur Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung).
Erforderlichkeit: Du musst nur die Daten angeben, die wir für den jeweiligen Zweck benötigen. Ohne Pflichtangaben können bestimmte Funktionen (z. B. Bestellung) nicht genutzt werden.
Empfänger: Je nach Vorgang geben wir Daten an Dienstleister weiter, die uns unterstützen (z. B. Hoster, Versanddienstleister, Zahlungs- oder IT-Dienstleister). Wir schließen dafür erforderliche Auftragsverarbeitungsverträge.
Drittlandtransfer: Wenn Daten in Länder außerhalb der EU/des EWR übertragen werden, achten wir auf geeignete Garantien (z. B. EU-US Data Privacy Framework oder EU-Standardvertragsklauseln) und zusätzliche Schutzmaßnahmen.

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland gehostet. Beim Aufruf unserer Seiten werden automatisch Server-Logfiles erfasst, die dein Browser übermittelt.

Verarbeitete Daten: IP-Adresse (gekürzt oder temporär gespeichert), Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem, Endgerät.
Zwecke: Stabilität und Sicherheit des Betriebs, Missbrauchserkennung, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Logfiles werden in der Regel kurzfristig gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

5. Shop-System (Shopware)

Unser Shop läuft auf Shopware. Damit können wir Produkte darstellen, Bestellungen abwickeln und Kundenkonten verwalten.

Verarbeitete Daten: Bestandsdaten (Name, Adresse, E-Mail, ggf. Telefonnummer), Vertragsdaten (Waren, Preise, Bestellnummer), Zahlungsstatus, Kommunikationsdaten, technische Daten (z. B. Session-IDs, Cookies für Warenkorb und Login).
Zweck: Durchführung von Bestellungen, Verwaltung deines Kontos, Kundenkommunikation, Bereitstellung der Shop-Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung); grundlegende Funktions-Cookies und IT-Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Vertrags- und steuerrelevante Daten bewahren wir auf Grundlage gesetzlicher Pflichten bis zu 10 Jahre auf. Operative Daten löschen wir, sobald sie für die Zwecke nicht mehr erforderlich sind.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Damit deine Bestellung sicher ankommt, übermitteln wir für die Zustellung erforderliche Daten an unsere Versanddienstleister.

Übermittelte Daten: Name, Lieferadresse, ggf. abweichende Empfangsdaten, E-Mail-Adresse für Sendungsankündigungen, Telefonnummer für Rückfragen oder Avis.
Zweck: Transport, Zustellung, Sendungsverfolgung, Benachrichtigung über den Lieferstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

GLS

Zweck ist die Zustellung deiner Waren. Daten werden bis zur Zustellung verarbeitet und anschließend gemäß gesetzlichen Aufbewahrungsfristen gespeichert.

DPD

Zweck ist die Zustellung deiner Waren. Daten werden bis zur Zustellung verarbeitet und anschließend gemäß gesetzlichen Aufbewahrungsfristen gespeichert.

7. CDN und Sicherheitsdienste

Cloudflare

Wir nutzen Cloudflare (Cloudflare Inc., USA) als Content Delivery Network und Sicherheitsdienst. Damit werden Inhalte schneller ausgeliefert und Angriffe (z. B. DDoS) abgewehrt.

Verarbeitete Daten: IP-Adresse, Zugriffszeit, aufgerufene URLs, Header-Informationen, Sicherheits- und Leistungsmetriken, ggf. Setzen notwendiger Sicherheits-Cookies.
Zweck: Performance-Optimierung, Verfügbarkeit, Schutz vor Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Auslieferung).
Drittlandtransfer: Übermittlung in die USA kann stattfinden. Grundlage ist das EU-US Data Privacy Framework und ggf. ergänzende Maßnahmen.
Speicherdauer: Sicherheitsrelevante Protokolle werden von Cloudflare für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.
Weitere Informationen: Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Webanalyse

Google Analytics

Wir setzen Google Analytics ein (Google Ireland Limited), um zu verstehen, wie Besucher unseren Shop nutzen, und um unser Angebot zu verbessern.

Zweck: Reichweitenmessung, Auswertung von Nutzungsverhalten, Optimierung von Inhalten und Usability.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie- bzw. Consent-Banner).
IP-Anonymisierung: Aktiviert. Deine IP-Adresse wird vor Speicherung gekürzt.
Datenarten: Seitenaufrufe, Klickpfade, Verweildauer, technische Informationen zu Browser/Endgerät, ungefähre Standortdaten, Referer-URL, Einwilligungsstatus (Consent Mode v2).
Google Consent Mode v2: Wir nutzen den Consent Mode v2. Wenn du nicht einwilligst, werden nur aggregierte oder modellierte Daten ohne personenbezogene Kennungen verarbeitet.
Drittlandtransfer: Mögliche Übermittlung an Google LLC in die USA auf Basis des EU-US Data Privacy Framework sowie weiterer Schutzmaßnahmen.
Speicherdauer: Nutzer- und Ereignisdaten werden standardmäßig für einen begrenzten Zeitraum gespeichert und danach gelöscht oder anonymisiert. Die genaue Dauer richten wir im Analytics-Interface ein (z. B. 14 Monate).
Opt-Out: Du kannst deine Einwilligung jederzeit im Consent-Banner widerrufen oder in deinen Browser-Einstellungen Cookies löschen.
Weitere Informationen: Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Online-Marketing

Google Ads (Conversion Tracking und ggf. Remarketing)

Wir verwenden Google Ads, um die Wirksamkeit unserer Werbeanzeigen zu messen und dir gegebenenfalls interessenbezogene Werbung anzuzeigen.

Zweck: Conversion-Messung (z. B. ob eine Anzeige zu einem Kauf geführt hat), Optimierung unserer Kampagnen, optional Remarketing.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner).
Datenarten: Werbe-IDs, Cookies oder ähnliche Technologien, Klick- und Conversion-Daten, technische Geräteinformationen, ggf. pseudonymisierte Nutzerkennungen.
Drittlandtransfer: Mögliche Übermittlung in die USA auf Basis des EU-US Data Privacy Framework; zusätzliche Schutzmaßnahmen kommen zum Einsatz.
Speicherdauer: Conversion-Cookies haben in der Regel eine begrenzte Lebensdauer (z. B. 30 Tage). Remarketing-Daten werden entsprechend deiner Einwilligung und den Einstellungen in deinem Google-Konto verarbeitet.
Widerruf/Opt-Out: Du kannst die Einwilligung im Consent-Banner widerrufen oder interessenbezogene Werbung in deinem Google-Konto anpassen. Zusätzlich lassen sich Cookies über den Browser löschen.
Weitere Informationen: Datenschutzhinweise von Google: https://policies.google.com/privacy

10. Newsletter

CleverReach

Wenn du unseren Newsletter abonnierst, informieren wir dich über Angebote, Aktionen und Neuigkeiten. Wir nutzen CleverReach als Versanddienstleister.

Verarbeitete Daten: E-Mail-Adresse, optional Name; technische Messdaten zur Auslieferung und Erfolgsmessung (Öffnungen, Klicks, Bounces, Abmeldungen, Zeitstempel, IP zum Anmeldezeitpunkt).
Verfahren: Double-Opt-In. Du erhältst nach Anmeldung eine Bestätigungs-E-Mail. Erst nach deiner Bestätigung bist du im Verteiler.
Zweck: Versand und Auswertung unserer Newsletter. Die Auswertung hilft uns, Inhalte zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Nachweis der Einwilligung und Missbrauchsvermeidung nach Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer: Je nach Konfiguration kann ein Transfer in Drittländer (z. B. USA) stattfinden. Wir achten auf geeignete Garantien wie Standardvertragsklauseln oder das EU-US Data Privacy Framework, sofern anwendbar.
Abmeldung: Du kannst dich jederzeit vom Newsletter abmelden. Danach verarbeiten wir deine Daten nur noch, soweit es zur Dokumentation der Abmeldung erforderlich ist.
Speicherdauer: Wir speichern deine Daten bis zur Abmeldung. Protokolldaten zur Einwilligung bewahren wir für die Dauer der Verjährungsfristen auf.

11. Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. So bestellst du schneller und behältst den Überblick über Bestellungen.

Gespeicherte Daten: Name, Rechnungs- und Lieferadressen, E-Mail, ggf. Telefonnummer, Login-Daten (gehashtes Passwort), Bestellhistorie, bevorzugte Zahlungsmethoden, Kommunikation zu Bestellungen.
Zweck: Vereinfachung künftiger Bestellungen, Verwaltung deiner Daten, Übersicht über Bestellungen, optional gespeicherte Warenkörbe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und, soweit freiwillig und erweiterte Komfortfunktionen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Löschung: Du kannst dein Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt; dazugehörige Bestelldaten werden erst nach Ablauf dieser Fristen entfernt.
Sicherheit: Passwörter werden niemals im Klartext gespeichert. Bitte wähle ein starkes Passwort und halte es geheim.

12. Produktbewertungen

Du kannst unsere Produkte bewerten, um anderen beim Einkauf zu helfen.

Verarbeitete Daten: Name oder Pseudonym, E-Mail-Adresse (zur Verifizierung, wird nicht veröffentlicht), Bewertungstext, Sternebewertung, Zeitpunkt der Abgabe, ggf. Bestellbezug zur Verifizierungskennzeichnung.
Veröffentlicht wird: Dein Name oder Pseudonym und der Bewertungstext.
Zweck: Transparenz, Qualitätsverbesserung, hilfreiche Informationen für andere Kundinnen und Kunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder, wenn im Rahmen einer bestehenden Kundenbeziehung ausdrücklich gewünscht, Art. 6 Abs. 1 lit. b DSGVO.
Löschung: Auf Anfrage entfernen wir Bewertungen, sofern keine rechtlichen Gründe dagegensprechen (z. B. Beweissicherung).

13. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel), um unseren Shop zu betreiben, zu sichern und zu verbessern sowie um mit deiner Einwilligung Statistik und Marketing zu ermöglichen.

Notwendige Cookies: Für Kernfunktionen wie Warenkorb, Login, Sprache und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Komfort-, Analyse- und Marketing-Cookies: Nur mit deiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Session-Cookies werden beim Schließen des Browsers gelöscht; persistente Cookies bleiben bis zum Ablaufdatum oder bis zur Löschung durch dich gespeichert.
Widerruf: Du kannst deine Einwilligungen jederzeit im Consent-Banner anpassen und Cookies im Browser löschen.

14. Zahlungsabwicklung

Zur Klarstellung: Zahlungsdaten verarbeiten wir ausschließlich zur Abwicklung deines Kaufs. Je nach Zahlungsmethode können Zahlungsdienstleister hinzukommen. Diese erhalten nur die Daten, die zur Zahlungsdurchführung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Zahlungsbelege gemäß gesetzlichen Aufbewahrungspflichten.

15. Kommunikation und Support

Wenn du uns kontaktierst (z. B. per E-Mail oder Telefon), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Daten: Kontaktdaten, Inhalte deiner Anfrage, Zeitstempel, ggf. zugehörige Bestellinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation) und lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
Speicherdauer: Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

16. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern im Sinne von Art. 8 DSGVO. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns bitte.

17. Sicherheit und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu zählen unter anderem Zugangsbeschränkungen, Verschlüsselung, Backups, Rollen- und Berechtigungskonzepte sowie regelmäßige Sicherheitstests.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wenn gesetzliche Pflichten (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) greifen, bewahren wir die Daten für die vorgeschriebene Dauer auf und schränken die Verarbeitung im Übrigen ein.

19. Empfänger und Kategorien von Dienstleistern

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern und Partnern zusammen. Dazu zählen Hosting-Provider, IT-Dienstleister, Versanddienstleister, Newsletter- und Marketinganbieter, Analysedienste sowie Zahlungs- und Supportanbieter. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO; sie verarbeiten Daten nur nach unserer Weisung.

20. Internationale Datenübermittlungen

Kommt es zu Übermittlungen in Drittländer (außerhalb der EU/des EWR), achten wir auf ein angemessenes Datenschutzniveau. Soweit verfügbar, stützen wir uns auf Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework. Andernfalls verwenden wir EU-Standardvertragsklauseln und ergänzende technische und organisatorische Maßnahmen.

21. Widerspruch gegen Direktwerbung

Du kannst der Verarbeitung deiner Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht. Sende uns dazu einfach eine kurze Nachricht.

22. Pflichtangaben im Bestellprozess

Im Bestellprozess sind bestimmte Angaben erforderlich, damit wir deinen Auftrag ausführen können. Ohne diese Angaben kann keine Bestellung abgeschlossen werden. Freiwillige Angaben helfen uns, dich besser zu betreuen, sind jedoch nicht zwingend.

23. Individuelle Entscheidungen einschließlich Profiling

Es findet kein ausschließlich automatisiertes Entscheiden statt, das dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Soweit wir Profiling zu Marketingzwecken einsetzen (z. B. Segmentierung in Analytics/Ads), geschieht dies nur mit Einwilligung und auf pseudonymer Basis.

24. Aktualität und Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Prozesse, Rechtsgrundlagen oder Dienste ändern. Für deinen nächsten Besuch gilt dann die jeweils aktuelle Fassung. Größere Änderungen erläutern wir verständlich.

25. Kontakt zum Datenschutz

Hast du Fragen, möchtest Rechte wahrnehmen oder benötigst Details zu einzelnen Verarbeitungstätigkeiten? Schreib uns an [email protected] oder ruf an unter 000000. Wir helfen dir gerne weiter.