Datenschutzerklärung
Datenschutzerklärung
Stand: September 2026
Inhaltsverzeichnis
- 1. Allgemeine Hinweise zur Datenverarbeitung
- 2. Verantwortlicher
- 3. Hosting, Shopsystem und Server-Logfiles
- 4. Kontaktaufnahme
- 5. Bewerbungen per E-Mail
- 6. Kundenkonto und Bestellungen
- 7. Newsletter und Werbung
- 8. Versanddienstleister & Warenwirtschaft
- 9. Zahlungsdienstleister & Bonitätsprüfung
- 10. Cookies & Einwilligungsverwaltung
- 11. Analyse- & Werbetools
- 12. Spamschutz bei Formularen
- 13. Speicherdauer
- 14. Ihre Rechte
- 15. Beschwerderecht
- 16. Widerspruchsrecht nach Art. 21 DSGVO
1. Allgemeine Hinweise zur Datenverarbeitung
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den einzelnen Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Verantwortlicher
HHMD Handels GmbH
Paul-Ecke-Str. 12
39114 Magdeburg
Deutschland
Telefon: 0391 5976793
E-Mail: info@stuff-shop.de
3. Hosting, Shopsystem und Server-Logfiles
Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet den Shop und verarbeitet in unserem Auftrag die Daten, die bei der Nutzung des Shops und bei Bestellungen anfallen (Art. 28 DSGVO). Dabei können Daten an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.
Bei jedem Zugriff auf unseren Shop werden automatisch Informationen übermittelt und in sogenannten Server-Logfiles gespeichert. Dazu gehören:
- Name der abgerufenen Seite
- Datum und Uhrzeit des Abrufs
- IP-Adresse
- übertragene Datenmenge
- anfragender Provider
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren und störungsfreien Betrieb des Shops sowie gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsabwicklung erforderlich ist.
4. Kontaktaufnahme
4.1 Initiativ-Kontakt per E-Mail
Erhebung und Verarbeitung Ihrer Daten (Name, E-Mail-Adresse, Nachrichtentext) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4.2 Kontaktformular
Verarbeitung der von Ihnen eingegebenen Daten ausschließlich zum Zweck der Kontaktaufnahme.
Rechtsgrundlage: wie bei 4.1.
5. Bewerbungen per E-Mail
Verarbeitung Ihrer Bewerbungsdaten zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bewerberpool nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherung der Bewerbungsdaten bis zu 6 Monate, längere Aufbewahrung nur mit Einwilligung.
6. Kundenkonto und Bestellungen
6.1 Kundenkonto
Anlage nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Löschung jederzeit möglich.
6.2 Bestellungen
Verarbeitung nur, soweit zur Vertragsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Weitergabe an Versandunternehmen, Zahlungsdienstleister oder IT-Dienstleister nur im notwendigen Umfang.
7. Newsletter und Werbung
7.1 Newsletter
Versand nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit möglich.
7.2 Direktwerbung per E-Mail
Zulässig bei Bestandskunden für ähnliche Produkte (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Widerspruch jederzeit möglich.
8. Versanddienstleister & Warenwirtschaft
Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das jeweils beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Paketsendungen versenden wir mit DHL (Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn), Möbel mit einer Spedition. Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur mit Ihrer ausdrücklichen Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO), damit es Ihnen den Zustelltermin ankündigen kann, bei Speditionsware auch zur Terminabstimmung nach Art. 6 Abs. 1 lit. b DSGVO.
Für Warenwirtschaft und Auftragsabwicklung setzen wir im Rahmen einer Auftragsverarbeitung ein:
plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel
9. Zahlungsdienstleister & Bonitätsprüfung
Zur Abwicklung der Zahlung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir setzen ein:
- Shopify Payments für Kreditkarte, Shop Pay, Apple Pay, Google Pay, Klarna und weitere lokale Zahlungsarten. Die Zahlungsabwicklung erfolgt über Shopify und deren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
- Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) für Rechnung und Ratenkauf. Bei diesen Zahlungsarten kann Klarna eine Bonitätsprüfung durchführen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Bei Zahlarten wie Rechnung oder Lastschrift über PayPal kann ebenfalls eine Bonitätsprüfung erfolgen.
- Vorkasse per Banküberweisung an unser Geschäftskonto.
Für Details verweisen wir auf die Datenschutzbestimmungen der jeweiligen Anbieter.
10. Cookies & Einwilligungsverwaltung
- Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG
- Einwilligungsbasierte Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
Ihre Einwilligungen holen wir über den Cookie-Banner von Shopify ein und speichern sie dort (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über die Seite Cookie Einstellungen ändern oder widerrufen.
11. Analyse- & Werbetools
Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie werden über die Shopify-Anbindungen „Google & YouTube“ und „Facebook & Instagram“ eingebunden; dabei werden Ereignisse wie Seitenaufrufe, Warenkorb und Kauf sowohl aus Ihrem Browser als auch serverseitig von Shopify an den jeweiligen Anbieter übermittelt.
- Google Analytics 4, Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
- Meta Pixel und Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)
Eine Übermittlung in die USA kann stattfinden und erfolgt auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Cookie Einstellungen widerrufen.
12. Spamschutz bei Formularen
Zum Schutz unserer Formulare (zum Beispiel Kontaktformular, Kundenkonto und Newsletter) vor Missbrauch und Spam setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc. (USA) ein. Dabei werden unter anderem Ihre IP-Adresse und technische Angaben zu Ihrem Browser verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Shops vor automatisiertem Missbrauch. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln oder des EU-US Data Privacy Framework.
13. Speicherdauer
Speicherung personenbezogener Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall der Zwecke bzw. Ablauf der Fristen werden die Daten gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.
14. Ihre Rechte
Sie haben gemäß Art. 15–20 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem haben Sie gemäß Art. 21 DSGVO das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen die Verarbeitung zu Zwecken der Direktwerbung.
15. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
16. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; die Verarbeitung zu diesem Zweck wird dann beendet.










