Datenschutzerklärung

Entwurf. Vor Veröffentlichung anwaltlich bzw. datenschutzrechtlich prüfen. Die Erklärung ist erst veröffentlichungsreif, wenn alle [PRÜFEN: …]-Stellen ergänzt sind.

Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Onlineshop stickershop24. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortlicher

Hookain Onlineshop GmbH
Grüner Brunnenweg 146, 50827 Köln, Deutschland
vertreten durch Johannes Heming
E-Mail: info@stickershop24.de · Telefon: 0221 999 88 112 (Mo–Fr 12–18 Uhr)

stickershop24 ist eine Marke der Hookain Onlineshop GmbH.

[PRÜFEN: Ist ein Datenschutzbeauftragter bestellt bzw. bestellpflichtig (§ 38 BDSG)? Falls ja, Kontaktdaten ergänzen.]

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflichten (handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (technischer Betrieb, Sicherheit, Betrugsprävention)

Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt ergänzend § 25 TDDDG.

3. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei/URL, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Bereitstellung, Stabilität und Sicherheit des Angebots. Löschung nach [PRÜFEN: Speicherdauer der Logfiles, z. B. 7–14 Tage].

Der Shop läuft auf einem Server in einem Rechenzentrum innerhalb der Europäischen Union. [PRÜFEN: Vertragspartner des Hostings benennen (Firma, Sitz) und Auftragsverarbeitungsvertrag nach Art. 28 DSGVO dokumentieren. Technischer Befund vom 18.08.2026: Server im Adressbereich der Hetzner Online GmbH, Gunzenhausen/Nürnberg, Hostname des Servers „noworks.com" — ob der Vertrag direkt mit Hetzner oder über einen Dienstleister besteht, weiß nur der Betreiber.]

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies (Warenkorb, Login, Consent-Status) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Alle nicht notwendigen Cookies setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung fragen wir beim ersten Besuch über ein Consent-Banner ab; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Einwilligungsverwaltung ist Bestandteil der Shopsoftware JTL-Shop und läuft vollständig auf unserem eigenen Server; ein externer Consent-Dienstleister ist nicht eingebunden. Ihre Entscheidung wird nicht als Cookie, sondern im lokalen Speicher Ihres Browsers unter dem Schlüssel consent abgelegt und bleibt dort, bis Sie sie widerrufen oder den Browserspeicher löschen.

Technisch notwendig ist ein einziges Cookie: JTLSHOP — die Sitzungskennung, die Warenkorb und Anmeldung zusammenhält. Es wird nur über eine verschlüsselte Verbindung übertragen, ist für Skripte nicht auslesbar (secure, HttpOnly) und endet mit der Sitzung.

Analyse-, Tracking- oder Reichweitenmesswerkzeuge setzen wir nicht ein: kein Google Analytics, kein Matomo, keine Werbe- oder Social-Media-Pixel. Auch Schriften und Skripte liefern wir vom eigenen Server aus, es werden also beim Seitenaufruf keine Daten an Dritte übertragen. [PRÜFEN: Sobald ein Analyse- oder Marketingwerkzeug hinzukommt, ist hier ein eigener Abschnitt mit Anbieter, Zweck, Rechtsgrundlage, Speicherdauer und Drittlandtransfer nötig.]

5. Kundenkonto

Bei Anlage eines Kundenkontos verarbeiten wir Name, Anschrift, E-Mail-Adresse, Passwort (verschlüsselt) und Bestellhistorie zur Bereitstellung und Verwaltung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto können Sie jederzeit löschen bzw. die Löschung verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die im Bestellprozess angegebenen Daten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Waren, Zahlungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (§ 257 HGB, § 147 AO).

7. Zahlungsabwicklung über Mollie

Die Zahlungsabwicklung erfolgt über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Angeboten werden PayPal, Klarna, Kreditkarte, Überweisung/Vorkasse, Kauf auf Rechnung und SEPA-Lastschrift.

Wir übermitteln die für die Zahlungsabwicklung erforderlichen Daten an Mollie (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionsnummer sowie zahlungsartspezifische Daten wie Kreditkartendaten, IBAN oder PayPal-/Klarna-Kontodaten, die Sie teils direkt bei Mollie bzw. beim jeweiligen Zahlungsdienst eingeben). Mollie leitet diese je nach Zahlungsart weiter, insbesondere an PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), die Klarna Bank AB (publ) (Schweden) sowie beteiligte Banken und Kartennetzwerke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Mollie oder der Zahlungsdienst zur Betrugsprävention oder aufgrund gesetzlicher Pflichten (z. B. Geldwäscheprävention) verarbeitet, zusätzlich Art. 6 Abs. 1 lit. c und lit. f DSGVO. Bei Kauf auf Rechnung, Klarna und SEPA-Lastschrift kann eine Bonitätsprüfung erfolgen. [PRÜFEN: welche Zahlarten tatsächlich mit Scoring arbeiten — dann Hinweis auf Art. 22 DSGVO und beteiligte Auskunftei ergänzen]

Mollie ist als reguliertes Zahlungsinstitut nach eigener Darstellung überwiegend eigenständiger Verantwortlicher im Sinne der DSGVO, im Übrigen Empfänger Ihrer Daten. [PRÜFEN: Rollenverteilung und Vereinbarungen mit Mollie festzurren] Weitere Informationen: mollie.com/de/privacy

8. Versanddienstleister

Zur Lieferung übermitteln wir Name und Lieferanschrift an DHL [PRÜFEN: genaue Vertragsgesellschaft]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Adresse oder Telefonnummer geben wir zur Versandankündigung nur mit Ihrer ausdrücklichen Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO). [PRÜFEN: ist die Weitergabe für Paketankündigungen aktiv? Dann Einwilligung im Checkout einholen]

9. Kontaktaufnahme

Bei Kontakt über Formular, E-Mail oder Telefon verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Löschung, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Für den Newsletter verwenden wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse) zum Nachweis der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. c und f DSGVO. Abbestellung jederzeit über den Link am Ende jeder E-Mail.

Der Versand erfolgt derzeit aus der Shopsoftware selbst, über unseren eigenen Server. Eine Anbindung an den Versanddienst Brevo (Brevo GmbH, Köln) ist vorbereitet, aber nicht in Betrieb — es werden keine Daten dorthin übertragen. Ein Öffnungs- oder Klick-Tracking findet nicht statt. [PRÜFEN: Sobald Brevo in Betrieb genommen wird (Zugangsschlüssel hinterlegt), muss dieser Absatz umgeschrieben werden: Brevo als Auftragsverarbeiter benennen, AV-Vertrag nach Art. 28 DSGVO schließen und ein etwaiges Öffnungs-/Klick-Tracking beschreiben und in die Einwilligungserklärung aufnehmen.]

11. Empfänger der Daten

Wir geben Daten nur weiter, soweit für die genannten Zwecke erforderlich: an Mollie und die gewählten Zahlungsdienste (Ziffer 7), an DHL (Ziffer 8), an unseren Hostinganbieter (Ziffer 3) sowie — soweit gesetzlich vorgeschrieben — an Steuerberater, Behörden oder Gerichte. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. [PRÜFEN: AV-Verträge vollständig dokumentiert?]

12. Drittlandtransfer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet grundsätzlich nicht statt. Im Einzelfall kann sie im Rahmen der Zahlungsabwicklung erfolgen; die Zahlungsdienste stellen dann geeignete Garantien nach Art. 44 ff. DSGVO sicher. [PRÜFEN: Sobald Tools mit US-Bezug eingesetzt werden, zwingend konkretisieren.]

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist. Danach Löschung, soweit keine Aufbewahrungspflichten entgegenstehen: Geschäftsbriefe 6 Jahre, Buchungsbelege und Rechnungen 8 Jahre [PRÜFEN: Frist für Buchungsbelege wurde durch das Vierte Bürokratieentlastungsgesetz von 10 auf 8 Jahre verkürzt; für Handelsbücher und Jahresabschlüsse gelten weiterhin 10 Jahre — mit dem Steuerberater abstimmen] (§ 257 HGB, § 147 AO).

14. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung

Für einen Vertragsschluss ist die Bereitstellung der als Pflichtfelder gekennzeichneten Daten erforderlich; ohne sie können wir Ihre Bestellung nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. [PRÜFEN: gilt nicht, falls Zahlarten mit automatisierter Bonitätsentscheidung aktiv sind — dann anpassen]

Stand: [PRÜFEN: Datum einsetzen und bei Änderungen aktualisieren]