Datenschutz
Informationen dazu, welche personenbezogenen Daten wir verarbeiten und zu welchen Zwecken.
1. Verantwortlicher
Hopfenlager.de
Inhaber: Dennis Wulf
Dompfaffenweg 23d
22145 Hamburg
Deutschland
E-Mail: kontakt@hopfenlager.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Zahlungs- und Versandabwicklung, den Newsletter oder – nach Einwilligung – für Statistik und Werbung erforderlich ist.
Je nach Zweck stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb).
3. Hosting, Server-Logfiles und Sicherheit
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.
Logdaten werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind; gesetzliche Aufbewahrungs- oder Nachweispflichten bleiben unberührt. Die Übertragung der Website erfolgt verschlüsselt per TLS/HTTPS.
4. Shop, Kundenkonto und Bestellungen
Für den Onlineshop verwenden wir WordPress und WooCommerce. Wenn du bestellst oder ein Kundenkonto nutzt, verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, Preise, Versand- und Zahlungsinformationen sowie technische Bestelldaten.
Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Daten, die nach Ablauf der jeweiligen Pflichten nicht mehr benötigt werden, werden gelöscht oder anonymisiert.
5. Zahlungsabwicklung
Im Checkout stehen – abhängig von Bestellung, Gerät und Browser – Kredit- und Debitkarte, SEPA-Lastschrift, Apple Pay, Google Pay, PayPal, Amazon Pay und Vorkasse zur Verfügung.
- Stripe: Karte, SEPA sowie die technische Zahlungsabwicklung von Apple Pay und Google Pay.
- PayPal: Zahlung über PayPal.
- Amazon Pay: Zahlung mit den bei Amazon hinterlegten Zahlungs- und Adressdaten.
- Vorkasse: klassische Banküberweisung; hierbei wird kein zusätzlicher Online-Zahlungsdienst durch uns eingeschaltet.
Bei Auswahl eines Zahlungsdienstes werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung durch den Zahlungsanbieter gelten dessen eigene Datenschutzbestimmungen.
6. Versand
Für die Zustellung übermitteln wir die hierfür erforderlichen Empfängerdaten an den jeweils eingesetzten Versanddienstleister. Leichte Sendungen werden als DHL Kleinpaket versendet; größere Sendungen werden gewichtsabhängig mit Hermes verschickt. Übermittelt werden nur die Daten, die für Versand und Zustellung erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kontakt
Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage. Je nach Inhalt erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.
8. Newsletter mit MailPoet
Für Newsletter verwenden wir MailPoet. Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse sowie die zum Nachweis der Anmeldung erforderlichen technischen Informationen. Die Anmeldung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Absicherung der Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Soweit für den Newsletter Öffnungs- oder Klickmessungen aktiviert sind, erfolgen diese im Rahmen der erteilten Einwilligung.
9. Cookies, lokale Speicher und Einwilligungen
Für technisch notwendige Funktionen des Shops können Cookies oder vergleichbare Speichermechanismen eingesetzt werden, zum Beispiel für Warenkorb, Sitzung, Checkout, Sicherheits- und Einwilligungsfunktionen. Soweit der Zugriff auf dein Endgerät unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 TDDDG.
Nicht notwendige Statistik- und Marketing-Technologien werden erst nach deiner Einwilligung eingesetzt. Hierfür gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl wird über die auf der Website eingesetzte Consent-Lösung verwaltet und kann dort für die Zukunft geändert werden.
10. Google Analytics und Google Ads
Nach entsprechender Einwilligung verwenden wir Google Analytics 4 zur Reichweiten- und Nutzungsanalyse sowie Google Ads zur Messung und Optimierung von Werbekampagnen. Die Einbindung erfolgt über die auf der Website eingesetzte Google-/Site-Kit-Konfiguration.
Dabei können pseudonyme Online-Kennungen, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Kampagneninformationen und Conversion-Daten verarbeitet werden. Eine Zuordnung zu einem Google-Konto kann durch Google erfolgen, wenn du dort angemeldet bist und entsprechende Einstellungen aktiviert hast.
Für die Kaufmessung kann zusätzlich eine serverseitige technische Nachmeldung eingesetzt werden, wenn eine Browsermessung fehlt. Dabei werden durch unsere Shop-Ergänzung keine Namen, E-Mail-Adressen, Postanschriften oder vergleichbare direkt identifizierende Kundendaten an Google übermittelt. Rechtsgrundlage für Statistik- und Werbemessung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: Datenschutzerklärung von Google.
11. Externe Inhalte und Dienste
Sofern auf einzelnen Seiten externe Inhalte oder Medien eingebunden werden, können Verbindungen zu den jeweiligen Anbietern entstehen. Soweit hierfür eine Einwilligung erforderlich ist, werden solche Inhalte erst nach entsprechender Freigabe geladen. Für die anschließende Verarbeitung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen, insbesondere Hosting- und IT-Dienstleister, Zahlungsanbieter, Versanddienstleister sowie – nach Einwilligung – Analyse- und Werbedienste. Dienstleister werden, soweit erforderlich, auf Grundlage datenschutzrechtlicher Verträge eingebunden.
Bei einzelnen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Solche Übermittlungen erfolgen nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.
13. Speicherdauer
Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Für Bestell-, Buchungs- und Rechnungsdaten gelten zusätzlich gesetzliche Aufbewahrungsfristen. Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach Widerruf gelöscht oder nicht mehr für den betreffenden Zweck verarbeitet, soweit keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.
14. Deine Rechte
Nach Maßgabe der DSGVO hast du insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte kannst du dich an kontakt@hopfenlager.de wenden.
15. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, zuständig.
16. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.