Privacy Policy

Der für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer geltender Datenschutzvorschriften verantwortliche Verantwortliche ist:

Kianoush Mohammadian

Bellevue 35

22301 Hamburg

Germany

Telefon: +49 176 216 33 208

E-mail: customercare@hapishi.shop

Website: https://www.hapishi.shop

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur in dem Umfang, der für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Dienste erforderlich ist. Grundsätzlich verarbeiten wir personenbezogene Daten nur mit Einwilligung des Nutzers. Eine Ausnahme gilt, wenn eine vorherige Einwilligung aus sachlichen Gründen nicht eingeholt werden kann und die Verarbeitung gesetzlich zulässig ist.

Rechtsgrundlagen

Wenn wir die Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 Buchstabe a DSGVO als Rechtsgrundlage.

Für Verarbeitungen, die zur Erfüllung eines Vertrags erforderlich sind, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 Buchstabe b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Erfüllung einer für uns geltenden rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 Buchstabe c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung der berechtigten Interessen von uns oder einem Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, dient Art. 6 Abs. 1 Buchstabe f DSGVO als Rechtsgrundlage.

Lösch- und Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine weitere Speicherung kann erfolgen, sofern dies aufgrund europäischer oder nationaler Rechtsvorschriften erforderlich ist. Die Daten werden zudem gelöscht, sobald eine gesetzliche Aufbewahrungsfrist abgelaufen ist, es sei denn, eine weitere Speicherung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich.

Unser Online-Shop wird auf der Shopify-Plattform betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify erhält Ihre personenbezogenen Daten und handelt in unserem Auftrag als Auftragsverarbeiter.

Dies beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, keine eigene Shop-Infrastruktur unterhalten zu müssen. Wir haben mit Shopify eine Datenverarbeitungsvereinbarung (DPA) gemäß Art. 28 DSGVO abgeschlossen. Shopify kann Ihre Daten auch in den Vereinigten Staaten verarbeiten.

Shopify hat Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchstabe c DSGVO als geeignete Garantien für die Übermittlung personenbezogener Daten in Drittländer eingeführt. Weitere Informationen zu den Datenschutzpraktiken von Shopify: https://www.shopify.com/legal/privacy

Zur Auftragsabwicklung übermitteln wir die für die Lieferung erforderlichen Daten (Name, Lieferadresse und gegebenenfalls Telefonnummer) an unsere Dropshipping-Lieferanten, die die Ware direkt an Sie versenden. Diese Lieferanten sind:

• zoodrop.de (Betreiber und Ansprechpartner für Datenschutz: siehe Website von zoodrop.de)
• vandermeerrotterdam.de (Betreiber und Ansprechpartner für Datenschutz: siehe Website von vandermeerrotterdam.de)

Die Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO (Erfüllung eines Vertrags). Wir haben mit beiden Dienstleistern Datenverarbeitungsvereinbarungen gemäß Art. 28 DSGVO geschlossen bzw. werden diese schließen.

Hinweis (Maßnahme erforderlich): Bitte stellen Sie sicher, dass vor der Inbetriebnahme Datenverarbeitungsvereinbarungen (DPAs) mit zoodrop.de und vandermeerrotterdam.de vorliegen, wie dies gemäß Art. 28 DSGVO vorgeschrieben ist, sobald ein Dienstleister personenbezogene Daten von Kunden (Name, Adresse) erhält.

Welche Daten verarbeiten wir?

Wenn Sie eine Bestellung aufgeben, erheben und verarbeiten wir folgende personenbezogene Daten:

• Vorname und Nachname
• Lieferadresse und, falls abweichend, Rechnungsadresse
• E-mail address
• Telefonnummer
• Zahlungsdaten (werden direkt vom Zahlungsdienstleister verarbeitet; werden von uns nicht gespeichert)
• Bestellverlauf und Bestellinhalt
• IP-Adresse zum Zeitpunkt der Bestellung

Zweck und Rechtsgrundlage

Die Datenverarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 Buchstabe b DSGVO), zur Erfüllung gesetzlicher Verpflichtungen wie beispielsweise Aufbewahrungspflichten nach deutschem Handels- und Steuerrecht (Art. 6 Abs. 1 Buchstabe c DSGVO) sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 Buchstabe f DSGVO).

Aufbewahrungsfrist

Bestelldaten werden gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 Abgabenordnung / AO; § 257 Handelsgesetzbuch / HGB) bis zu 10 Jahre lang aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden die Daten routinemäßig gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

Die Zahlungsabwicklung in unserem Shop erfolgt über externe Zahlungsdienstleister. Zahlungsdaten (z. B. Kreditkartendaten, PayPal-Kontoinformationen) werden ausschließlich von diesen Anbietern verarbeitet; wir speichern selbst keine vollständigen Zahlungsdaten.

Hinweis (auszufüllen): Bitte listen Sie alle tatsächlich genutzten Zahlungsdienstleister auf (z. B. Shopify Payments / Stripe, PayPal, Klarna) und geben Sie Links zu deren jeweiligen Datenschutzerklärungen an. Diese Angabe ist gemäß Art. 13 DSGVO verpflichtend.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen angegebenen Daten (E-Mail-Adresse, Name, gegebenenfalls Telefonnummer sowie der Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen gespeichert.

Die Rechtsgrundlage bildet Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 Buchstabe b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags abzielt.

Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden, spätestens jedoch nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Unsere Website verwendet Cookies, kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden dabei zwischen folgenden Arten:

• Technisch notwendige Cookies: Für den Betrieb des Shops erforderlich (z. B. Warenkorb, Sitzungsverwaltung). Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO. Keine Einwilligung erforderlich.
• Analytics-Cookies: Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 Buchstabe a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.
• Marketing-Cookies: Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit verweigern oder widerrufen.

Sie können Ihren Browser so einstellen, dass er Sie über Cookies informiert, diese nur in Einzelfällen zulässt, Cookies in bestimmten Fällen oder generell ablehnt oder die automatische Löschung von Cookies beim Schließen des Browsers aktiviert.

Hinweis (auszufüllen): Bitte listen Sie alle verwendeten Tools von Drittanbietern auf (z. B. Google Analytics, Google Ads, Meta Pixel, Klaviyo für Newsletter usw.). Jeder Dienst muss einzeln mit seinem Zweck, der Rechtsgrundlage, der Aufbewahrungsfrist und einem Link zur Datenschutzerklärung des Anbieters aufgeführt werden. Dies ist eine der häufigsten Ursachen für Unterlassungsaufforderungen im deutschen E-Commerce. Solange dieser Abschnitt nicht vervollständigt ist, sollten keine derartigen Tools aktiv sein.

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht (Art. 15 GDPR)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 GDPR)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, und/oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 GDPR)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO aufgeführten Gründe vorliegt und die Verarbeitung nicht mehr erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sofern eine der in Art. 18 DSGVO genannten Voraussetzungen erfüllt ist.

Recht auf Datenübertragbarkeit (Art. 20 GDPR)

Sie haben das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 GDPR)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, Widerspruch einzulegen. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen.

Recht auf Widerruf der Einwilligung (Art. 7(3) GDPR)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.

Recht auf Einreichung einer Beschwerde (Art. 77 GDPR)

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde für Hamburg ist:

Der Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit

(Hamburger Beauftragter für Datenschutz und Informationsfreiheit)

Ludwig-Erhard-Str. 22, 20459 Hamburg, Germany

Phone: +49 40 428 54 4040

E-mail: mailbox@datenschutz.hamburg.de

Website: https://datenschutz.hamburg.de

Während Ihres Besuchs auf der Website verwenden wir eine SSL/TLS-Verschlüsselung (Secure Socket Layer / Transport Layer Security) mit der höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe, in der Regel einer 256-Bit-Verschlüsselung. Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie am Symbol eines geschlossenen Vorhängeschlosses in der Adressleiste Ihres Browsers.

Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten vor versehentlicher oder vorsätzlicher Manipulation, vor teilweisem oder vollständigem Verlust, vor Zerstörung sowie vor unbefugtem Zugriff durch Dritte zu schützen.

Diese Datenschutzerklärung gilt derzeit ab Mai 2026. Im Zuge der Weiterentwicklung unserer Website und unserer Angebote oder aufgrund von Änderungen der gesetzlichen Bestimmungen oder behördlichen Auflagen kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die aktuelle Fassung kann jederzeit unter https://www.hapishi.shop abgerufen und ausgedruckt werden.

Anfragen zum Datenschutz

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Einreichung einer Beschwerde wenden Sie sich bitte an:

Kianoush Mohammadian

Bellevue 35, 22301 Hamburg, Germany

E-mail: customercare@hapishi.shop

Phone: +49 176 216 33 208