Zum Inhalt springen
Esstisch, Bouclé-Sessel, Gommaire …

Warenkorb

Ihr Warenkorb ist leer

Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

Inhaltsverzeichnis

1. Allgemeine Hinweise zur Datenverarbeitung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den einzelnen Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

HHMD Handels GmbH
Paul-Ecke-Str. 12
39114 Magdeburg
Deutschland
Telefon: 0391 5976793
E-Mail: info@stuff-shop.de

3. Hosting, Shopsystem und Server-Logfiles

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet den Shop und verarbeitet in unserem Auftrag die Daten, die bei der Nutzung des Shops und bei Bestellungen anfallen (Art. 28 DSGVO). Dabei können Daten an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

Bei jedem Zugriff auf unseren Shop werden automatisch Informationen übermittelt und in sogenannten Server-Logfiles gespeichert. Dazu gehören:

  • Name der abgerufenen Seite
  • Datum und Uhrzeit des Abrufs
  • IP-Adresse
  • übertragene Datenmenge
  • anfragender Provider

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren und störungsfreien Betrieb des Shops sowie gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsabwicklung erforderlich ist.

4. Kontaktaufnahme

4.1 Initiativ-Kontakt per E-Mail

Erhebung und Verarbeitung Ihrer Daten (Name, E-Mail-Adresse, Nachrichtentext) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4.2 Kontaktformular

Verarbeitung der von Ihnen eingegebenen Daten ausschließlich zum Zweck der Kontaktaufnahme.
Rechtsgrundlage: wie bei 4.1.

5. Bewerbungen per E-Mail

Verarbeitung Ihrer Bewerbungsdaten zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bewerberpool nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherung der Bewerbungsdaten bis zu 6 Monate, längere Aufbewahrung nur mit Einwilligung.

6. Kundenkonto und Bestellungen

6.1 Kundenkonto

Anlage nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Löschung jederzeit möglich.

6.2 Bestellungen

Verarbeitung nur, soweit zur Vertragsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Weitergabe an Versandunternehmen, Zahlungsdienstleister oder IT-Dienstleister nur im notwendigen Umfang.

7. Newsletter und Werbung

7.1 Newsletter

Versand nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit möglich.

7.2 Direktwerbung per E-Mail

Zulässig bei Bestandskunden für ähnliche Produkte (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Widerspruch jederzeit möglich.

8. Versanddienstleister & Warenwirtschaft

Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das jeweils beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Paketsendungen versenden wir mit DHL (Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn), Möbel mit einer Spedition. Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur mit Ihrer ausdrücklichen Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO), damit es Ihnen den Zustelltermin ankündigen kann, bei Speditionsware auch zur Terminabstimmung nach Art. 6 Abs. 1 lit. b DSGVO.

Für Warenwirtschaft und Auftragsabwicklung setzen wir im Rahmen einer Auftragsverarbeitung ein:
plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel

9. Zahlungsdienstleister & Bonitätsprüfung

Zur Abwicklung der Zahlung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir setzen ein:

  • Shopify Payments für Kreditkarte, Shop Pay, Apple Pay, Google Pay, Klarna und weitere lokale Zahlungsarten. Die Zahlungsabwicklung erfolgt über Shopify und deren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
  • Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) für Rechnung und Ratenkauf. Bei diesen Zahlungsarten kann Klarna eine Bonitätsprüfung durchführen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Bei Zahlarten wie Rechnung oder Lastschrift über PayPal kann ebenfalls eine Bonitätsprüfung erfolgen.
  • Vorkasse per Banküberweisung an unser Geschäftskonto.

Für Details verweisen wir auf die Datenschutzbestimmungen der jeweiligen Anbieter.

  • Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG
  • Einwilligungsbasierte Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Ihre Einwilligungen holen wir über den Cookie-Banner von Shopify ein und speichern sie dort (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über die Seite Cookie Einstellungen ändern oder widerrufen.

11. Analyse- & Werbetools

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie werden über die Shopify-Anbindungen „Google & YouTube“ und „Facebook & Instagram“ eingebunden; dabei werden Ereignisse wie Seitenaufrufe, Warenkorb und Kauf sowohl aus Ihrem Browser als auch serverseitig von Shopify an den jeweiligen Anbieter übermittelt.

  • Google Analytics 4, Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
  • Meta Pixel und Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)

Eine Übermittlung in die USA kann stattfinden und erfolgt auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Cookie Einstellungen widerrufen.

12. Spamschutz bei Formularen

Zum Schutz unserer Formulare (zum Beispiel Kontaktformular, Kundenkonto und Newsletter) vor Missbrauch und Spam setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc. (USA) ein. Dabei werden unter anderem Ihre IP-Adresse und technische Angaben zu Ihrem Browser verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Shops vor automatisiertem Missbrauch. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln oder des EU-US Data Privacy Framework.

13. Speicherdauer

Speicherung personenbezogener Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall der Zwecke bzw. Ablauf der Fristen werden die Daten gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

14. Ihre Rechte

Sie haben gemäß Art. 15–20 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie gemäß Art. 21 DSGVO das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen die Verarbeitung zu Zwecken der Direktwerbung.

15. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

16. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; die Verarbeitung zu diesem Zweck wird dann beendet.