Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie transparent über Art, Umfang und Zweck der Verarbeitung Ihrer Daten sowie über Ihre Rechte.
Hamptech GmbH
Oktaviostraße 120b, 22043 Hamburg
E-Mail: info@oktavo24.com
Telefon: 040 57308774
Wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an die oben genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen zeitnah und vertraulich.
Sie haben jederzeit die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
Bitte richten Sie Ihre Anfragen möglichst unter Angabe Ihrer Kontaktdaten an unsere oben genannte E-Mail-Adresse. Wir prüfen Ihr Anliegen und reagieren innerhalb der gesetzlichen Fristen.
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Dabei achten wir auf Datenminimierung, Zweckbindung und Transparenz. Die Bereitstellung Ihrer Daten kann vertraglich oder gesetzlich erforderlich sein oder sich aus einem Vertragsabschluss ergeben. Ohne erforderliche Pflichtangaben können wir bestimmte Leistungen nicht erbringen.
Rechtsgrundlagen der Verarbeitung gemäß Art. 6 Abs. 1 DSGVO:
SSL/TLS-Verschlüsselung: Unsere Website nutzt SSL/TLS. Übertragungen sind damit vor unbefugtem Zugriff geschützt. Sie erkennen dies an der Adresszeile mit https und dem Schloss-Symbol.
Wir hosten unseren Shop auf Servern in Deutschland. Beim Aufruf unserer Seiten werden automatisch Server-Logfiles erfasst. Diese Daten sind technisch erforderlich, um die Website stabil und sicher bereitzustellen.
Verarbeitete Daten:
Zwecke der Verarbeitung: Auslieferung von Inhalten, Gewährleistung von Stabilität, Fehlersuche, IT-Sicherheit und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Online-Angebots. Speicherdauer: Logfiles werden in der Regel nach 7 bis 30 Tagen gelöscht oder anonymisiert. Längere Speicherung erfolgt nur zu Beweiszwecken bei Sicherheitsvorfällen.
Wir betreiben den Online-Shop mit Shopware. Zur Abwicklung von Bestellungen verarbeiten wir die für Vertrag, Lieferung und Support erforderlichen Daten.
Verarbeitete Daten:
Zweck: Durchführung von Bestellungen, Kundenkommunikation, Rechnungslegung, Retourenmanagement, Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Wir speichern Ihre Bestelldaten im Rahmen gesetzlicher Aufbewahrungsfristen nach HGB und AO, in der Regel 6 bis 10 Jahre. Danach werden Daten gelöscht oder anonymisiert. Ohne Angabe der Pflichtdaten ist eine Bestellung nicht möglich.
Wir verwenden Cookies und ähnliche Technologien. Dazu zählen notwendige Cookies für den Betrieb sowie optionale Cookies für Statistik, Marketing und Komfortfunktionen. Bei Ihrem ersten Besuch fragen wir Ihre Einwilligung für einwilligungsbedürftige Technologien ab. Sie können Ihre Auswahl jederzeit ändern oder widerrufen.
Kategorien von Cookies:
Google Consent Mode v2: Wir setzen den Google Consent Mode v2 ein, um Google-Dienste einwilligungskonform zu steuern. Je nach Einwilligungsstatus werden Cookies gesetzt, Signale pseudonymisiert oder nur aggregierte Messwerte verarbeitet.
Zur Lieferung Ihrer Bestellung übermitteln wir personenbezogene Daten an unsere Versanddienstleister. Dies ist für die Vertragserfüllung erforderlich.
Übermittelte Daten:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir geben nur die minimal erforderlichen Daten weiter.
Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherdauer: bis zur Zustellung und darüber hinaus nach gesetzlichen Aufbewahrungsfristen.
Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherdauer: bis zur Zustellung und darüber hinaus nach gesetzlichen Aufbewahrungsfristen.
Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherdauer: bis zur Zustellung und darüber hinaus nach gesetzlichen Aufbewahrungsfristen.
Wir verwenden das Content Delivery Network und Sicherheitsdienste der Cloudflare, Inc., USA. Zweck ist die Performance-Optimierung, die zuverlässige Auslieferung von Inhalten und der Schutz vor Angriffen wie DDoS.
Verarbeitete Daten:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen und sicheren Bereitstellung unseres Online-Angebots. Cloudflare kann Daten in die USA übermitteln. Grundlage ist das EU-US Data Privacy Framework. Weitere Hinweise: https://www.cloudflare.com/privacypolicy/
Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen. Logdaten werden in der Regel kurzfristig gespeichert und anschließend gelöscht oder anonymisiert.
Wir setzen Google Analytics der Google Ireland Limited zur Analyse der Website-Nutzung ein. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung.
Zwecke der Verarbeitung:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. IP-Anonymisierung ist aktiviert. Ihre IP-Adresse wird vor Speicherung gekürzt. Wir nutzen den Google Consent Mode v2, um Einwilligungen zu berücksichtigen. Cookie-Laufzeiten und Datenaufbewahrung sind auf das Notwendige begrenzt. Standardmäßig löschen wir Analytics-Daten nach 14 Monaten, sofern verfügbar.
Datenempfänger ist Google Ireland Limited. Ein Drittlandtransfer in die USA kann erfolgen. Grundlage ist das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
Sie können Ihre Einwilligung jederzeit im Consent-Banner widerrufen. Zusätzlich können Sie die Datenerfassung durch ein Browser-Add-on deaktivieren. Bitte beachten Sie, dass bei verweigerter Einwilligung nur stark eingeschränkte Messungen stattfinden.
Wir nutzen Google Ads Conversion Tracking der Google Ireland Limited. Damit messen wir den Erfolg unserer Werbekampagnen. Wir können auf Basis aggregierter Daten Anzeigen optimieren. Gegebenenfalls setzen wir Remarketing ein, wenn Sie eingewilligt haben.
Verarbeitete Daten:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Drittlandtransfer kann in die USA erfolgen. Grundlage ist das EU-US Data Privacy Framework. Details: https://policies.google.com/privacy
Sie können Ihre Einwilligung jederzeit im Consent-Banner widerrufen. Ohne Einwilligung findet keine einwilligungsbedürftige Messung statt. Remarketing erfolgt nur, wenn Sie dem zugestimmt haben.
Wir verwenden Stripe zur Zahlungsabwicklung. Anbieter ist Stripe, Inc., USA, mit europäischen Einheiten. Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher und teilweise als Auftragsverarbeiter.
Verarbeitete Daten:
Zweck: Durchführung von Zahlungen, Betrugsprävention, Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung. Soweit gesetzliche Prüfpflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Ein Drittlandtransfer in die USA kann erfolgen. Grundlage ist das EU-US Data Privacy Framework. Datenschutzhinweise: https://stripe.com/de/privacy
Wir speichern Transaktionsbelege gemäß steuer- und handelsrechtlichen Vorgaben bis zu 10 Jahre. Kartendaten werden nicht von uns gespeichert, sondern ausschließlich von Stripe verwaltet.
Wir versenden Newsletter über den Dienstleister CleverReach. Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Double-Opt-In-Verfahren. Sie erhalten zunächst eine Bestätigungs-E-Mail. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen.
Verarbeitete Daten:
Zwecke: Versand von Informationen, Angeboten und Neuigkeiten, statistische Auswertung zur Optimierung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Das Tracking erfolgt ebenfalls auf Grundlage Ihrer Einwilligung. Ein etwaiger Drittlandtransfer (z. B. in die USA) kann stattfinden, wenn Unterauftragsverarbeiter eingesetzt werden. Es werden geeignete Garantien und vertragliche Schutzmechanismen vereinbart.
Widerruf: Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder E-Mail. Ihre Einwilligung in Tracking können Sie ebenfalls widerrufen. Wir speichern Anmeldedaten solange die Einwilligung aktiv ist und darüber hinaus für Nachweiszwecke für bis zu drei Jahre.
Sie können freiwillig ein Kundenkonto anlegen. Damit verwalten Sie Adressen, Bestellungen und Zahlungsarten komfortabel. Beim Anlegen verarbeiten wir die von Ihnen eingegebenen Daten.
Gespeicherte Daten:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Kontoerstellung. Soweit Bestellungen abgewickelt werden, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen. Wir löschen Kontodaten, sobald keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bestelldaten behalten wir im gesetzlichen Rahmen.
Bitte wählen Sie ein starkes Passwort und halten Sie Ihre Zugangsdaten geheim. Wir nutzen technische und organisatorische Maßnahmen, um Konten zu schützen.
Sie können Produkte bewerten. Wir verarbeiten die dazu erforderlichen Daten und veröffentlichen ausgewählte Inhalte.
Verarbeitete Daten:
Veröffentlicht werden Name oder Pseudonym und Ihr Bewertungstext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung authentischer Bewertungen. Wenn Bewertungen nur nach Kauf möglich sind, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Auf Anfrage löschen oder anonymisieren wir Bewertungen, soweit keine berechtigten Interessen entgegenstehen.
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Dies umfasst insbesondere E-Mail, Telefon und Kontaktformulare.
Verarbeitete Daten:
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und lit. f DSGVO bei allgemeinen Anliegen. Speicherdauer richtet sich nach Erforderlichkeit, in der Regel wenige Monate. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Wir geben Daten nur an Empfänger weiter, die diese zur Erfüllung ihrer Aufgaben benötigen. Dazu zählen IT-Dienstleister, Hosting-Anbieter, Zahlungs- und Versanddienstleister, Newsletter-Dienstleister sowie Analyse- und Werbepartner nach Ihrer Einwilligung.
Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO. Diese verarbeiten Daten ausschließlich weisungsgebunden und mit angemessenen Sicherheitsmaßnahmen. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
Bei einzelnen Diensten (z. B. Google, Stripe, Cloudflare, CleverReach-Unterauftragsverarbeiter) kann ein Datentransfer in Drittländer, insbesondere die USA, stattfinden. Soweit möglich, stützen wir den Transfer auf das EU-US Data Privacy Framework. Zusätzlich setzen wir geeignete Garantien ein, wie Standardvertragsklauseln, technische Maßnahmen und strenge Zugriffskontrollen. Wir achten auf minimale Datenübermittlung und Pseudonymisierung, wo immer praktikabel.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören Verschlüsselung, Zugriffskontrollen, Firewalls, Sicherheitsüberprüfungen und regelmäßige Backups. Sicherheitsmaßnahmen werden fortlaufend an den Stand der Technik angepasst.
Wir verarbeiten und speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist. Nach Wegfall des Zwecks löschen oder anonymisieren wir Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Typische Fristen:
Für Vertragsabschluss und Lieferung sind bestimmte Daten erforderlich. Ohne diese Angaben können wir Bestellungen nicht annehmen oder ausführen. Die Bereitstellung von Daten für optionale Dienste wie Newsletter, Analyse oder Marketing ist freiwillig. Ihnen entstehen daraus keine Nachteile bei der Nutzung der Grundfunktionen des Shops.
Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten. Wenn Sie annehmen, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte. Wir löschen diese Informationen unverzüglich.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Dies gilt auch für ein darauf gestütztes Profiling. Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür die Einstellungen im Consent-Banner oder kontaktieren Sie uns. Bereits gesetzte, nicht notwendige Cookies können Sie über die Browser-Einstellungen löschen. Für Google-Dienste können Sie zusätzlich browserbasierte Opt-Out-Mechanismen verwenden. Bitte beachten Sie, dass wir bei Widerruf oder Opt-Out nur noch Dienste einsetzen, die keine Einwilligung erfordern.
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslagen, unsere Prozesse oder Dienste ändern. Es gilt stets die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie in angemessener Form. Bitte prüfen Sie diese Seite regelmäßig.
Datenschutz ist Vertrauenssache. Wenn Sie Fragen, Anregungen oder Anliegen haben, sprechen Sie uns bitte an. Wir unterstützen Sie schnell und transparent. Nutzen Sie hierfür die angegebenen Kontaktwege.