Datenschutzerklärung

Stand: 20. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HaarWerk Friseurbedarf
Inhaber: Taha Yasin Karadogan
Im Höhlchen 2
65795 Hattersheim am Main
Deutschland
Telefon: +49 162 4499669
E-Mail: haarwerk-friseurbedarf@web.de

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung,
  • Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungs-, Steuer- und Nachweispflichten,
  • Art. 6 Abs. 1 Buchst. f DSGVO für notwendige Sicherheits-, Missbrauchsverhütungs- und Betriebszwecke nach Interessenabwägung,
  • Art. 6 Abs. 1 Buchst. a DSGVO für freiwillige Einwilligungen, insbesondere Newsletter und nicht notwendige Cookies oder Tracking-Technologien.

3. Hosting und Shopbetrieb durch Shopify

Unser Online-Shop wird über Shopify bereitgestellt. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet Daten, die für den Aufruf und Betrieb des Shops, für Bestellungen, Kundenkonten, Sicherheitsfunktionen und die technische Bereitstellung erforderlich sind.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Protokolldaten, Bestell- und Kontaktdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung des Shops, zur Vertragserfüllung, zur Sicherheit und zur Erfüllung gesetzlicher Pflichten.

Shopify kann verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit Daten in Staaten ohne Angemessenheitsbeschluss übermittelt werden, kommen nach Angaben von Shopify geeignete Garantien wie Standardvertragsklauseln zum Einsatz. Soweit eine Übermittlung an nach dem EU-US Data Privacy Framework zertifizierte Empfänger erfolgt, kann sie auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Datenschutzrechte gegenüber Shopify und Wahlmöglichkeiten können außerdem über das Shopify-Datenschutzportal ausgeübt werden.

4. Server- und Sicherheitsprotokolle

Beim Besuch des Shops werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser, Betriebssystem und technische Fehlerdaten. Dies ist erforderlich, um den Shop auszuliefern, Angriffe zu erkennen und einen sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden. Soweit Shopify die technische Aufbewahrungsdauer bestimmt, richtet sie sich nach den für den Shop eingesetzten Shopify-Diensten. Sicherheitsrelevante Daten können im Anlassfall bis zur vollständigen Aufklärung und Abwehr eines Vorfalls länger gespeichert werden.

5. Bestellungen, Kundenkonto und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, gewählte Ausführung, Zahlungsstatus, Korrespondenz und gegebenenfalls Unternehmens- oder Umsatzsteuerdaten. Die Verarbeitung dient der Bestellabwicklung, Produktion, Lieferung, Rechnungsstellung, Kundenkommunikation und Bearbeitung von Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzlich erforderliche Aufbewahrung Art. 6 Abs. 1 Buchst. c DSGVO.

Bestell- und Rechnungsdaten werden im Rahmen der steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert. Soweit die jeweilige Unterlage unter § 257 HGB fällt, werden insbesondere Handelsbücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse zehn Jahre, Buchungsbelege acht Jahre sowie empfangene und abgesandte Handelsbriefe sechs Jahre aufbewahrt. Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist. Daneben können steuerrechtliche Aufbewahrungspflichten gelten. Daten, die darüber hinaus zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, können bis zum Ablauf der einschlägigen Verjährungsfrist gespeichert werden.

6. Zahlungsabwicklung über PayPal

Wenn Sie PayPal wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Verantwortlicher Anbieter im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Hierzu können insbesondere Name, Adresse, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionsdaten, Geräteinformationen und gegebenenfalls Risikoprüfungsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung der Zahlung nach Art. 6 Abs. 1 Buchst. b DSGVO und, soweit PayPal eigene Sicherheits- und Betrugspräventionspflichten erfüllt, in eigener datenschutzrechtlicher Verantwortung. Für die weitere Verarbeitung durch PayPal gelten die Datenschutzinformationen von PayPal.

7. Lieferung und Logistik

Zur Lieferung übermitteln wir die erforderlichen Daten an das jeweils beauftragte Versand- oder Logistikunternehmen. Dies betrifft insbesondere Name, Lieferadresse, Kontaktdaten, Sendungs- und Terminangaben. Die Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit sie für eine Terminankündigung oder Lieferabstimmung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Der konkrete Versand- oder Logistikdienstleister wird dem Kunden im Rahmen der Versand- oder Terminmitteilung genannt, soweit er zu diesem Zeitpunkt feststeht.

8. Kontaktaufnahme

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder eine mögliche Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung der Anfrage.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Soweit die Korrespondenz für mögliche Ansprüche relevant ist, wird sie grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist gespeichert. Geschäftsbriefe können einer gesetzlichen Aufbewahrungsfrist von sechs Jahren unterliegen.

9. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt und Nachweis der Anmeldung. Der Versand erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Für neue E-Mail-Abonnenten ist das Double-Opt-in-Verfahren aktiviert. Ein SMS-Newsletter ist derzeit nicht aktiviert.

Für den Versand wird die in Shopify integrierte E-Mail-Marketing-Funktion „Messaging“ von Shopify verwendet. Hierbei können Kontaktdaten sowie Informationen zur Zustellung und Interaktion mit Nachrichten verarbeitet werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail. Ihre Adresse wird anschließend aus dem aktiven Verteiler entfernt. Nachweisdaten zur Einwilligung können zur Abwehr möglicher Ansprüche regelmäßig bis zu drei Jahre nach Ende des Kalenderjahres der Abmeldung gespeichert werden.

10. Shop-App und durch Storefront-Aktivität ausgelöste Erinnerungen

Für berechtigte Nutzer der von Shopify betriebenen Shop-App sind im Shop Erinnerungen aktiviert, die durch Aktivitäten in unserem Online-Shop ausgelöst werden können. Shopify kann hierfür erkennen, dass ein Shop-Nutzer Produkte angesehen, eine Preissenkung oder Wiederverfügbarkeit vorgemerkt oder einen Warenkorb beziehungsweise einen Browsing-Vorgang abgebrochen hat. Shop kann diesen Nutzern daraufhin E-Mail- oder Push-Erinnerungen senden. Dies kann auch Nutzer betreffen, die uns gegenüber nicht namentlich bekannt sind.

Die Aktivierung und Versendung richten sich nach den Einstellungen und datenschutzrechtlichen Einwilligungen des jeweiligen Shop-Nutzers. Soweit HaarWerk eine einwilligungsbedürftige Verarbeitung veranlasst oder daran mitwirkt, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO. Für die Shop-App und die dortigen Nutzerkonten kann Shopify in eigener datenschutzrechtlicher Verantwortung handeln. Weitere Informationen und Wahlmöglichkeiten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal.

11. Cookies, lokale Speichertechnologien und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, um den Shop, den Warenkorb, die Anmeldung, Sicherheitsfunktionen und vom Nutzer gewählte Einstellungen bereitzustellen. Diese Verarbeitungen erfolgen, soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO und im Rahmen der gesetzlichen Vorgaben für den Zugriff auf Endeinrichtungen.

Nicht notwendige Analyse-, Personalisierungs- oder Marketingtechnologien werden nur nach einer wirksamen Einwilligung eingesetzt. Die Auswahl kann über das Cookie-Banner und den Link „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

12. Shopify Network Intelligence und erweiterte Shopify-Dienste

Für den Shop ist Shopify Network Intelligence aktiviert. Shopify kann dabei Kundendaten zusammen mit Daten aus Interaktionen mit anderen Händlern und mit Shopify verwenden, um erweiterte Shopify-Dienste bereitzustellen. Dazu können die Verbesserung und Personalisierung von Shopify-Funktionen, Leistungsanalysen und – abhängig von der Einwilligung und den Einstellungen des Nutzers – Werbefunktionen gehören. Hierfür werden Informationen an Shopify und an von Shopify eingesetzte Dienstleister weitergegeben; diese können sich auch in anderen Ländern befinden.

Soweit eine solche Verarbeitung für den einzelnen Shopbesuch nicht technisch erforderlich ist, erfolgt sie nur im Rahmen der über das Cookie-Banner erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Shopify kann für bestimmte netzwerkübergreifende oder eigene Zwecke selbst datenschutzrechtlich verantwortlich sein.

Nähere Informationen zur Verarbeitung und zu den Rechten gegenüber Shopify enthält die Shopify-Datenschutzerklärung für Verbraucher. Wahlmöglichkeiten, insbesondere zu personalisierter Werbung, bietet das Shopify-Datenschutzportal.

13. YouTube-Inhalte

Auf einzelnen Seiten können Videos von YouTube eingebunden sein. Die Einbindung ist so vorgesehen, dass eine Verbindung zu YouTube erst nach einer aktiven Auswahl des Nutzers oder nach einer entsprechenden Einwilligung hergestellt wird. Mit Aktivierung können insbesondere IP-Adresse, Geräte- und Browserdaten sowie Informationen über die aufgerufene Seite an YouTube beziehungsweise Google übermittelt werden.

Anbieter ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine mögliche Übermittlung an verbundene Unternehmen in Drittländern richtet sich nach den von Google eingesetzten Übermittlungsmechanismen. Rechtsgrundlage für eine nicht notwendige Einbindung ist Art. 6 Abs. 1 Buchst. a DSGVO.

14. Verlinkung zu sozialen Netzwerken

Soweit der Shop lediglich auf ein Instagram-Profil oder andere soziale Netzwerke verlinkt, werden beim bloßen Aufruf unserer Seite noch keine Daten an den jeweiligen Anbieter übertragen. Erst beim Anklicken des Links wird die Seite des Drittanbieters aufgerufen. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

15. Empfänger personenbezogener Daten

Je nach Vorgang können personenbezogene Daten insbesondere an folgende Empfängerkategorien weitergegeben werden:

  • Shopify und dessen technische Dienstleister,
  • Zahlungsdienstleister, derzeit PayPal,
  • Versand-, Speditions- und Logistikunternehmen,
  • IT-, Hosting-, Kommunikations- und Supportdienstleister,
  • Steuerberatung, Behörden und sonstige Stellen, soweit eine gesetzliche Pflicht besteht,
  • Anbieter ausdrücklich aktivierter Shop-Apps.

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine wirksame Einwilligung vorliegt. Personenbezogene Daten werden nicht gegen Entgelt verkauft.

16. Datenübermittlungen in Drittländer

Beim Einsatz international tätiger Anbieter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Ergänzende Schutzmaßnahmen werden berücksichtigt, soweit sie erforderlich sind.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Einwilligungsnachweise, Sicherheitsvorfälle oder mögliche Rechtsansprüche eine weitere Speicherung erfordern. Konkrete Fristen für Bestell-, Rechnungs-, Kontakt- und Newsletterdaten sind in den jeweiligen Abschnitten beschrieben.

18. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO,
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein. Für HaarWerk ist regelmäßig folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Beschwerdeformular: https://datenschutz.hessen.de/service/beschwerde-uebermitteln

19. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verwendet.

20. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, gesetzliche Anforderungen oder Verarbeitungsvorgänge ändern. Der jeweils aktuelle Stand wird am Anfang der Erklärung genannt.