Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Primos Shisha Shop, Inhaber Enes Gökgül
Heidelberger Straße 54, 69168 Wiesloch
E-Mail: primos.shisha@gmail.com

2. Aufruf der Website, Hosting und Server-Logs

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Das ist erforderlich, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Daten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Wir hosten diese Website bei Railway Corporation (USA). Railway verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit dabei Daten in ein Land außerhalb der EU übermittelt werden, geschieht das auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

Die Schriften und alle Inhalte dieser Seite werden von unserem eigenen Server geladen. Wir binden keine Schriftarten, Skripte oder Karten von Drittanbietern ein.

3. Bestellung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die du im Bestellformular angibst:

• Name und E-Mail-Adresse, optional Telefonnummer,
• bei Versand die Lieferanschrift,
• die bestellten Artikel, Preise, Bestellnummer, Zeitpunkt und Status der Bestellung.

Zweck ist die Abwicklung des Kaufvertrags (Bereitstellung zur Abholung, Versand, Zahlungsabgleich, Rückfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir die Bestellung nicht ausführen. Steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB) verpflichten uns, Buchungs- und Rechnungsdaten bis zu zehn Jahre aufzubewahren; danach löschen wir die Daten.

Empfänger: Bei Versand geben wir Name und Lieferanschrift (und, soweit für die Zustellung erforderlich, E-Mail-Adresse oder Telefonnummer) an das beauftragte Versandunternehmen weiter. Bei Überweisung sehen wir deinen Namen und deine Kontodaten auf unserem Kontoauszug. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

4. Kassensystem

Preise und Verfügbarkeit der Artikel lesen wir live aus unserem Kassensystem (HelloCash) aus. Dabei werden keine Daten von Besuchern oder Kunden an das Kassensystem übertragen. Beim Bezahlen im Laden gelten die Datenschutzhinweise für den Kassenbon.

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder persönlich kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug) bzw. lit. f (allgemeine Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Speicherung im Browser, keine Tracking-Cookies

Wir setzen keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken ein und binden keine Werbe-Pixel ein. Damit der Shop funktioniert, speichert deine Browser-Anwendung lokal auf deinem Gerät:

• den Warenkorb,
• deine Bestätigung, dass du volljährig bist,
• deine Auswahl im Hinweisfenster zu Cookies/Speicherung.

Diese Daten verlassen dein Gerät nicht und sind für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in den Einstellungen deines Browsers löschen; dann ist der Warenkorb leer und die Altersabfrage erscheint erneut.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) — du kannst der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreibe uns dazu einfach an primos.shisha@gmail.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).

8. Sicherheit, keine automatisierte Entscheidung

Die Übertragung zwischen deinem Browser und unserem Server ist per TLS verschlüsselt. Bestelldaten liegen in einer geschützten Datenbank; der Zugriff ist auf uns beschränkt und passwortgesichert. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Shop oder die Rechtslage ändert, etwa wenn wir neue Funktionen oder Dienstleister einsetzen. Es gilt die jeweils hier veröffentlichte Fassung.