DSE
Datenschutzerklärung
Stand: 25. September 20261 Min. Lesezeit
Welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und wie lange.
⚠ Entwurf — vor dem Start anwaltlich prüfen lassen.
1. Verantwortliche Stelle#
[Firmenname / Inhaber:in], Viktoriastraße 2b, 32545 Bad Oeynhausen — legal@haihastore.com
Datenschutzbeauftragte:r: [Datenschutzbeauftragte:r — falls benannt]
2. Besuch der Website#
Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser), um die Seite auszuliefern und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden spätestens nach 14 Tagen gelöscht.
3. Mitgliedskonto#
Für Ihr Konto speichern wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), bevorzugte Sprache und — falls angegeben — Ihren Geburtstag. Wir nutzen diese Daten, um Konto, Stempel und Prämien bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Bestellungen und Zahlung#
Zur Abwicklung von Bestellungen benötigen wir Ihre Kontaktdaten, die bestellten Artikel und für den Versand Ihre Anschrift. Zahlungsdaten verarbeiten unsere Zahlungsdienstleister direkt; vollständige Kartennummern sehen oder speichern wir nie. Rechnungen bewahren wir aus steuerrechtlichen Gründen 10 Jahre auf (§ 147 AO).
6. Dienstleister#
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter mit Verträgen nach Art. 28 DSGVO ein:
- Hosting: [Vercel Inc. / Cloudflare, Inc.]
- Datenbank: [Turso / ChiselStrike Inc.], EU-Region
- Dateispeicher: [Cloudflare R2], EU-Jurisdiktion
- E-Mail-Versand: [Resend]
- Zahlungen: siehe Richtlinie zu Zahlungsdienstleistern
Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.
7. Ihre Rechte#
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf jederzeitigen Widerruf erteilter Einwilligungen. Wie Sie diese Rechte nutzen, steht auf unserer DSGVO-Seite. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.