Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

• F‍е‍r‍h‍а‍t А‍s‍l‍а‍n
• Schulmeierweg 2
• 80689 München
• Deutschland
• Geschäftlich: info [at] shishagalaxy [punk t] de
• Kundenservice: support [at] shishagalaxy [punk t] de

(Hinweis: Die Schreibweise dient dem Schutz vor automatisierten Spam‑Bots. Bitte ersetzen Sie „[at]“ durch „@“ und „[punk t]“ durch „.“.)

Der Schutz Ihrer persönlichen Daten ist uns besonders wichtig. Nachfolgend informieren wir Sie umfassend über die Verarbeitung personenbezogener Daten auf unserer Website.

2. Server‑Log‑Dateien

a) Zugriffsdaten und Hosting

Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:

• IP‑Adresse
• Browsertyp und Version
• Betriebssystem
• Referrer‑URL
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Name der abgerufenen Datei
• Provider‑Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse an stabiler Bereitstellung).

Löschung erfolgt spätestens nach 7 Tagen.

b) Hosting

Das Hosting erfolgt über einen Dienstleister mit Sitz in Deutschland (EWR).

3. SSL‑/TLS‑Verschlüsselung

Unsere Website nutzt SSL‑/TLS‑Verschlüsselung, erkennbar an:

• „https://“
• Schloss‑Symbol im Browser

4. Datenerhebung zur Vertragsabwicklung & Kontaktaufnahme

Wir verarbeiten personenbezogene Daten, wenn Sie:

• eine Bestellung aufgeben
• ein Kundenkonto anlegen
• uns kontaktieren

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Nach vollständiger Abwicklung werden Daten gelöscht oder eingeschränkt, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

5. Datenweitergabe im Rahmen der Kaufabwicklung

a) Allgemeine Weitergabe

Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung notwendig ist.

b) Versanddienstleister (DHL & Sendcloud)

Wir übermitteln Ihre Daten an:

• DHL Paket GmbH
• Sendcloud B.V. (Versandabwicklung, Label‑Erstellung, Tracking)

Übermittelte Daten:

• Name
• Adresse
• ggf. E‑Mail / Telefonnummer

c) Zahlungsdienstleister

Wir arbeiten mit folgenden Zahlungsanbietern:

• PayPal (Europe) S.à r.l. et Cie, S.C.A.
• Klarna AB
• Sofort GmbH (Klarna Sofortüberweisung)
• Novalnet AG
• Visa / Mastercard
• Giropay
• Mollie B.V. (Abwicklung mehrerer Zahlungsarten)
• Banken

Trustly, Apple Pay und Google Pay werden nicht mehr verwendet.

Übermittelte Daten:

• Name
• Adresse
• Zahlungsinformationen
• Bestellinformationen
• IP‑Adresse

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO & Art. 6 Abs. 1 lit. a DSGVO

d) Streckengeschäft

Wenn Hersteller oder Großhändler den Versand übernehmen, werden die notwendigen Daten weitergegeben.

6. Widerruf von Einwilligungen

Sie können eine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde (Art. 77 DSGVO)

8. Beschwerderecht

Zuständige Behörden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

9. Newsletter (Sendinblue / Brevo)

Für den Newsletterversand nutzen wir:

Sendinblue / Brevo (Sendinblue GmbH)

Verarbeitete Daten:

• E‑Mail‑Adresse
• ggf. Name
• IP‑Adresse
• Anmeldezeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Abmeldung jederzeit möglich.

10. Cookies, Webanalyse & Marketing

Wir verwenden Cookies zur:

• Funktionsbereitstellung
• Analyse
• Marketingoptimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Cookies können im Browser deaktiviert werden.

11. Social‑Media‑Plugins

Plugins von:

• Facebook
• Instagram
• Google
• Twitter
• Pinterest
• Xing
• WhatsApp
• AddThis

Beim Laden der Plugins werden Daten an die Anbieter übertragen.

12. YouTube‑Einbindung

YouTube‑Videos werden im erweiterten Datenschutzmodus eingebunden. Daten werden erst übertragen, wenn Sie das Video abspielen.

13. Online‑Präsenzen in sozialen Netzwerken

Wir betreiben Profile auf verschiedenen Plattformen. Dabei können pseudonymisierte Nutzungsprofile erstellt werden.

14. Auftragsverarbeitung

Wir arbeiten gemäß Art. 28 DSGVO mit folgenden Dienstleistern:

• Hosting‑Partner
• Zahlungsdienstleister
• Versanddienstleister
• Newsletter‑Dienst
• Kassensystem‑Dienstleister (Lightspeed / DMWS‑App)

15. Google Analytics – demografische Merkmale

Diese Funktion erstellt statistische Auswertungen zu Alter, Geschlecht und Interessen. Eine personenbezogene Zuordnung ist nicht möglich.

16. Sofortüberweisung (Klarna)

Bei Nutzung von Sofortüberweisung werden u. a. folgende Daten übermittelt:

• PIN / TAN
• Kontodaten
• Name
• Adresse
• IP‑Adresse
• Zahlungsinformationen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a & lit. b DSGVO

Details: https://www.sofort.de/datenschutz.htmlhttps://www.klarna.com/sofort/

17. Google AdSense

Zur Einblendung von Werbung nutzen wir Google AdSense. Dabei werden Cookies und Web Beacons eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

18. Google Maps

Zur Darstellung von Karten nutzen wir Google Maps. Dabei können IP‑Adresse und Standortdaten übertragen werden.

19. Kontaktmöglichkeiten & Datenschutzbeauftragter

Datenschutzbeauftragter:

• Sеrtip Аslаn
• Schulmeierweg 2
• 80689 München
• Telefon: +49 (0) 89 • 158 • 841 • 88
• E‑Mail: info [at] shishagalaxy [punk t] de

20. Widerspruchsrecht

Sie können der Verarbeitung personenbezogener Daten jederzeit widersprechen, sofern:

• berechtigte Interessen Grundlage sind
• Direktmarketing erfolgt

21. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund gesetzlicher Änderungen oder Weiterentwicklung unserer Website angepasst werden. Die aktuelle Version ist jederzeit auf unserer Website abrufbar.