Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Oktay Aksu / THE HOOKAH, Unter dem Rommelsberg 3, 35713 Eschenburg, Deutschland, Telefon: +49 (0)176 – 346 344 43, E-Mail: info@thehookah-grow.de.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb, die Bearbeitung von Anfragen, vorvertragliche Maßnahmen, die Vertragsabwicklung, gesetzliche Pflichten oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie für Speicherungen oder Zugriffe auf Endgeräten § 25 TDDDG.

3. Hosting und Server-Protokolldaten

Diese Website wird bei STRATO gehostet. Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser- und Betriebssystemdaten, übertragene Datenmenge und Serverstatus verarbeitet werden. Dies dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten oder Sicherheitsvorfälle entgegenstehen.

4. Shopware, technisch erforderliche Funktionen und Cookie-Menü

Der Online-Shop basiert auf Shopware. Für Warenkorb, Anmeldung, Checkout, Sicherheitsfunktionen und die gewählten Datenschutzeinstellungen werden technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt. Der Zugriff erfolgt nach § 25 Abs. 2 TDDDG; die weitere Verarbeitung stützt sich je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Für optionale Dienste verwenden wir ein Cookie- und Einwilligungsmenü. Nicht notwendige Dienste werden nur entsprechend Ihrer Auswahl aktiviert. Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

5. Kundenkonto, Warenkorb und Bestellungen

Bei Registrierung und Bestellung verarbeiten wir Stamm-, Kontakt-, Liefer-, Rechnungs-, Bestell- und Zahlungsdaten zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufbewahrungspflichtige Daten werden gemäß Art. 6 Abs. 1 lit. c DSGVO gespeichert. Ein Kundenkonto kann auf Anfrage gelöscht werden, soweit keine offenen Vorgänge oder gesetzlichen Pflichten entgegenstehen.

6. Kontakt- und Widerrufsformular

Bei Nutzung unserer Formulare verarbeiten wir die von Ihnen eingegebenen Kontakt-, Vertrags- und Nachrichtendaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b, c oder f DSGVO. Daten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Bei elektronischen Widerrufen werden die für die gesetzlich vorgeschriebene Eingangsbestätigung notwendigen Daten verarbeitet.

7. Newsletter

Wenn Sie den Newsletter bestellen, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie Anmelde-, Bestätigungs- und Nachweisdaten. Der Versand erfolgt nach Double-Opt-in auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen. Nach Abmeldung wird die Adresse nicht mehr für den Versand genutzt; notwendige Sperr- und Nachweisdaten können im gesetzlich zulässigen Umfang weiter gespeichert werden.

8. Google Tag Manager und Google Ads

Soweit Sie eingewilligt haben, können Google Tag Manager und Google Ads eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager steuert eingebundene Tags; Google Ads dient der Erfolgsmessung von Werbung und – abhängig von Ihrer Auswahl und Konfiguration – der Bildung von Werbezielgruppen. Verarbeitet werden können Geräte-, Browser-, Referrer-, Nutzungs- und Interaktionsdaten sowie pseudonyme Kennungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9. Microsoft Clarity

Soweit Sie eingewilligt haben, kann Microsoft Clarity zur Analyse der Websitenutzung und zum Erkennen von Bedienungsproblemen eingesetzt werden. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden können Geräte- und Browserdaten, Seitenaufrufe, Interaktionen und pseudonyme Kennungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10. Shopware Analytics

Wenn Sie über das Cookie-Menü eingewilligt haben, verwenden wir Shopware Analytics zur gemeinsamen Auswertung der Nutzung unseres Shops mit der shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland. Die Auswertung dient dazu, unser Angebot zu überwachen und zu verbessern.

Verarbeitet werden können insbesondere Kundengruppe (ohne individuelle Kundendaten), aufgerufene Seiten, Klickpfade, Zeitpunkt des Besuchs, Gerät, Displayauflösung, Betriebssystem, Referrer, Browserinformationen, Sprache beziehungsweise Locale, Suchanfragen, Zeitzone sowie Nutzungs- und Verbindungsdaten. Shopware kann daraus Nutzungsverhalten ableiten, die Daten nach Anbieterangabe jedoch keiner Person zuordnen.

Shopware Analytics wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Für diese Verarbeitung sind wir und die shopware AG nach Art. 26 DSGVO gemeinsam verantwortlich. Wir sind insbesondere für die Einholung der Einwilligung und die Information auf dieser Website zuständig. Weitere Pflichten, einschließlich der Bearbeitung von Betroffenenrechten im Zusammenhang mit Shopware Analytics, erfüllt Shopware. Sie können Ihre Rechte gegenüber beiden Verantwortlichen geltend machen; Shopware erreichen Sie unter legal@shopware.com. Shopware Analytics sieht keine Übermittlung in ein Drittland vor. Eingesetzte IT-Dienstleister können im erforderlichen Umfang Empfänger sein.

11. Google reCAPTCHA

Auf Formularseiten kann Google reCAPTCHA zum Schutz vor automatisierten Eingaben eingesetzt werden. Anbieter ist Google Ireland Limited. Dabei können IP-Adresse, Geräte-, Browser-, Referrer- und Nutzungsdaten verarbeitet werden. Soweit eine Einwilligung erforderlich ist, gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; bei einer unbedingt erforderlichen Sicherheitsfunktion kommt Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG in Betracht.

12. Zahlungsdienstleister

Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung notwendigen Bestell-, Kontakt- und Zahlungsdaten an den zuständigen PayPal-Anbieter übermittelt. Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an den zuständigen Klarna-Anbieter übermittelt; dies kann auch gesetzlich oder vertraglich notwendige Identitäts- und Bonitätsprüfungen umfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten Daten im Rahmen ihrer Leistungen teilweise in eigener Verantwortung.

13. Versand mit DPD und DHL

Zur Lieferung, Etikettenerstellung und Sendungsverfolgung übermitteln wir die erforderlichen Empfänger-, Adress-, Kontakt- und Sendungsdaten an den im konkreten Auftrag eingesetzten Dienstleister, insbesondere DPD oder DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für die gewünschte Versandkommunikation erforderlich und rechtlich zulässig ist.

14. Vertriebskanäle und Produktfeeds

Der Shop kann Produktdaten über angebundene Verkaufskanäle und Marktplatzschnittstellen, insbesondere Google Shopping, ADCELL oder magnalister, bereitstellen. Reine Produktfeeds enthalten grundsätzlich keine Kundendaten. Soweit Bestellungen über einen externen Verkaufskanal vermittelt oder abgewickelt werden, verarbeitet der jeweilige Plattformanbieter die dort erhobenen Daten in eigener Verantwortung; wir verarbeiten die übermittelten Bestell- und Kontaktdaten zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

15. Empfänger und Drittlandübermittlungen

Empfänger können insbesondere Hosting-, IT-, Shop-, Kommunikations-, Newsletter-, Analyse-, Werbe-, Zahlungs-, Versand-, Marktplatz-, Sicherheits- und Steuerberatungsdienstleister sein. Übermittlungen außerhalb des EWR erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Rechtsansprüche oder Sicherheitsgründe eine weitere Speicherung erfordern.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Nutzen Sie hierfür die oben genannten Kontaktdaten.

18. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

19. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, technische Abläufe oder rechtliche Anforderungen ändern.

Stand: 4. September 2026