Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hilio Shop Ltd.
Unit 909, Prosperity Millennia Plaza
663 King's Road, Quarry Bay
Hongkong
E-Mail: info@hiliostore.de
Telefon: [Telefonnummer]

Vertreter in der EU (Art. 27 DSGVO): [Name, Anschrift, E-Mail]

[Datenschutzbeauftragter: nur angeben, falls benannt.]

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Abwicklung Ihrer Bestellung oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

Wir haben unseren Sitz in Hongkong und unterliegen bei Angeboten an Personen in der EU den anwendbaren Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Da unser Shop bei Lovable Labs Incorporated (San Francisco, USA) gehostet wird, kann eine Datenübermittlung in die USA erfolgen. Für die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützen wir auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung) und, soweit Dienstleister eingebunden sind, auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [ANWALT: prüfen.]

Unser Shop wird bei Lovable Labs Incorporated (San Francisco, USA) gehostet; die Datenbank läuft auf der Infrastruktur von Supabase, Inc. (Region: [EU-Region, z. B. Frankfurt / bitte in Lovable Cloud prüfen]). Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind für den technischen Betrieb und die Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach [7] Tagen gelöscht. Mit den Anbietern bestehen Auftragsverarbeitungsverträge; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Bei einer Bestellung verarbeiten wir die von Ihnen eingegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsinformationen) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten geben wir an folgende Empfänger weiter, soweit dies für die Abwicklung erforderlich ist:

• Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland — Bestell- und Kundenverwaltung (Warenwirtschaft). Shopify verarbeitet Daten auch in Kanada und den USA auf Grundlage von Angemessenheitsbeschlüssen bzw. Standardvertragsklauseln.
• Lieferanten und Versanddienstleister — Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse zur Zustellung und Sendungsbenachrichtigung. [Namen der eingesetzten Logistikpartner ergänzen.]
• 17TRACK (17TRACK Network Technology Co., Ltd.) — Sendungsverfolgung; bei Nutzung der Seite Bestellung verfolgen wird Ihre Sendungsnummer an 17TRACK übermittelt.

Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Wählen Sie PayPal als Zahlungsart, werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Bestellnummer und Betrag) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Soweit Sie bei PayPal mit einer hinterlegten Karte bezahlen, werden Kartendaten ausschließlich von PayPal erhoben und verarbeitet und erreichen unsere Server nicht. Ihre Zahlungsdaten geben Sie ausschließlich bei PayPal ein; wir erhalten nur die Zahlungsbestätigung und die zur Abwicklung nötigen Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von PayPal.

Bestell- und Versandbestätigungen sowie Antworten auf Ihre Anfragen versenden wir über die E-Mail-Infrastruktur von Lovable (siehe Ziffer 3). Transaktionsmails sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Wenn Sie uns per E-Mail, Kontaktformular oder Widerrufsformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [Falls Gorgias als Helpdesk eingesetzt wird: Gorgias Inc., San Francisco, USA, als Auftragsverarbeiter ergänzen.]

Wir verwenden technisch notwendige Cookies und lokale Speicherung (z. B. Warenkorb, Ihre Cookie-Einstellungen). Diese sind für den Betrieb des Shops erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle weiteren Cookies und Technologien (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Ihre Einwilligung über unser Cookie-Banner ab. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen: Cookie-Einstellungen öffnen

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager dient der Verwaltung von Tags; er selbst setzt keine Cookies zu Analysezwecken, kann aber die Auslösung anderer Dienste steuern.

Google Analytics 4 (nur mit Einwilligung „Statistik"): Analyse der Nutzung unserer Website. IP-Adressen werden von Google gekürzt verarbeitet. Nutzungsdaten werden nach [14] Monaten gelöscht.

Google Ads Conversion-Tracking (nur mit Einwilligung „Marketing"): Messung, ob eine Bestellung nach dem Klick auf eine Google-Anzeige erfolgt ist. Dabei werden Bestellwert, Bestellnummer und Währung an Google übermittelt.

Wir setzen den Google Consent Mode v2 ein: Ohne Ihre Einwilligung werden keine Cookies für Statistik oder Marketing gesetzt und keine personenbezogenen Daten an Google übermittelt.

Google verarbeitet Daten auch in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Videos auf unseren Produktseiten werden von unseren eigenen Servern bzw. unserem Hosting-Anbieter ausgeliefert; es werden keine Daten an Videoplattformen Dritter übermittelt. Schriftarten werden lokal gehostet. [Anpassen, falls externe Font- oder Video-Dienste genutzt werden.]

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach HGB/AO) dies verlangen.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@hiliostore.de oder an unseren EU-Vertreter.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Aufsichtsbehörde Ihres Wohnorts.

Unsere Website nutzt eine TLS-Verschlüsselung (https). Zahlungsdaten werden ausschließlich beim Zahlungsdienstleister (ICEPAY) verarbeitet und nicht auf unseren Systemen gespeichert.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.