Datenschutzerklärung
Datenschutzerklärung
Stand: 7. September 2026
1. Verantwortlicher
Hatoch GmbH, Gerhart-Hauptmann-Str. 38, 30629 Hannover, Deutschland. Vertreten durch den Geschäftsführer Florian Kluge. Telefon +49 511 21942149, E-Mail info@hatoch.de
Ein Datenschutzbeauftragter ist nicht benannt; eine Bestellpflicht besteht nicht.
2. Aufruf der Website
Beim Aufruf werden Daten übertragen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite. Diese Daten sind für die Auslieferung der Seite erforderlich und dienen der Sicherheit des Betriebs. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. Wir speichern diese Daten nur so lange, wie es dafür erforderlich ist.
Der Shop läuft auf der Plattform von Shopify. Anbieterin für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten als Auftragsverarbeiterin für uns; ein Vertrag nach Artikel 28 DSGVO besteht. Zu Übermittlungen in Drittländer siehe Abschnitt 16.
3. Cookies und Einwilligung
Wir speichern Informationen auf Ihrem Endgerät und lesen dort Informationen aus. Soweit das für den Betrieb des Shops unbedingt erforderlich ist, etwa für den Warenkorb, die Anmeldung und die Sicherheit, geschieht es ohne Einwilligung nach § 25 Absatz 2 Nummer 2 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO.
Alles Übrige, insbesondere Reichweitenmessung, Sitzungsaufzeichnung und Werbemessung, setzen wir nur ein, wenn Sie eingewilligt haben. Rechtsgrundlage sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Ihre Einwilligung ist freiwillig; ohne sie können Sie den Shop uneingeschränkt nutzen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Bestellung und Vertragsabwicklung
Für die Bestellung verarbeiten wir Ihren Namen, die Liefer- und Rechnungsanschrift, die E-Mail-Adresse, die Bestelldaten und die Zahlungsdaten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Ohne diese Angaben können wir den Vertrag nicht schließen und nicht erfüllen.
Handels- und steuerrechtliche Aufbewahrungspflichten aus § 257 HGB und § 147 AO verpflichten uns, Rechnungen und Buchungsbelege sechs beziehungsweise zehn Jahre aufzubewahren. Für diese Zeit schränken wir die Verarbeitung ein. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.
5. Kundenkonto
Sie können ein Kundenkonto anlegen. Wir verarbeiten dann die von Ihnen angegebenen Daten und Ihre Bestellhistorie, damit Sie Bestellungen einsehen und Angaben nicht erneut eingeben müssen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie können das Konto jederzeit löschen lassen; die Aufbewahrungspflichten aus Abschnitt 4 bleiben unberührt.
6. Sicherheitskontakt für Rückrufe
Wenn Sie in Ihrem Kundenkonto oder bei einem Bonusprogramm gesonderte Kontaktdaten ausschließlich für Sicherheitszwecke hinterlegen, verwenden wir diese Daten allein dafür, Sie im Fall eines Rückrufs oder einer Sicherheitswarnung zu erreichen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Artikel 35 Absatz 2 der Verordnung (EU) 2023/988. Die Angabe ist freiwillig.
7. Zahlung
Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den Zahlungsdienstleister weiter. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
- Shopify Payments, betrieben von der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Darüber laufen Kreditkarte (Visa, Mastercard, American Express), Maestro, Union Pay, Apple Pay und Google Pay.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Der Zahlungsdienstleister ist für seine eigene Verarbeitung selbst verantwortlich; es gelten zusätzlich dessen Datenschutzhinweise.
8. Versand
Für die Zustellung geben wir Ihren Namen und die Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter; die Zustellung erfolgt als DHL GoGreen. Nach dem Versand erhalten Sie eine E-Mail mit der Sendungsnummer. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
9. Kontaktaufnahme
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.
10. Newsletter und E-Mail-Werbung
Für den Versand nutzen wir den Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet die Daten als Auftragsverarbeiterin für uns.
Die Anmeldung erfolgt im Bestätigungsverfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst danach nehmen wir Sie in den Verteiler auf. Wir speichern den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO.
Der Newsletter enthält eine Zählmarke, mit der wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Auch das geschieht nur mit Ihrer Einwilligung.
Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an info@hatoch.de. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weitere Werbung erhalten.
11. Kundenbindungs- und Empfehlungsprogramme
Für den Weiterempfehlungs-Bonus und den Content-Bonus verarbeiten wir die Daten, die Sie und die von Ihnen benannte Person angeben, um die Teilnahme zu prüfen und den Bonus zu gewähren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Eine geworbene Person kontaktieren wir nur, wenn sie darin selbst eingewilligt hat.
12. Bewertungen
Für die Erhebung und Anzeige von Bewertungen nutzen wir den Dienst der Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Registernummer 12157706). Judge.me verarbeitet die Daten als Auftragsverarbeiterin. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Bewertungsaufforderungen versenden wir nach einem Kauf. Wie wir die Echtheit der Bewertungen sicherstellen, steht auf der Seite „Herkunft unserer Bewertungen“.
13. Reichweitenmessung und Sitzungsaufzeichnung
Wir setzen Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Interaktionen mit der Website auf, darunter Mausbewegungen, Scrollverhalten, Klicks und die Reihenfolge der aufgerufenen Seiten, und stellt sie als Aufzeichnung und als Heatmap dar. Wir verwenden das, um Bedienprobleme zu erkennen.
Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine Übermittlung an die Microsoft Corporation in die Vereinigten Staaten findet statt; Einzelheiten stehen in Abschnitt 16. Nach den Angaben des Anbieters werden Aufzeichnungen nach 30 Tagen gelöscht, die übrigen Daten einschließlich der Heatmaps nach neun Monaten.
14. Schriftarten und Karten
Der Shop bindet Schriftarten und Programmbibliotheken von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei wird Ihre IP-Adresse an Google übertragen. Wo eine Karte eingebunden ist, gilt dasselbe für Google Maps. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.
15. Schutz der Formulare
Zum Schutz der Formulare gegen automatisierte Eingaben setzt die Shopify-Plattform einen Prüfmechanismus ein. Er wird von der Plattform bereitgestellt und erst beim Absenden eines Formulars geladen; je nach Fall handelt es sich um hCaptcha der Intuition Machines, Inc. oder um reCAPTCHA der Google Ireland Limited. Dabei werden die IP-Adresse und Angaben zum Verhalten bei der Eingabe verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.
16. Empfänger und Übermittlung in Drittländer
Personenbezogene Daten geben wir nur weiter, soweit es in dieser Erklärung beschrieben ist oder eine gesetzliche Pflicht besteht. Empfänger sind: die Betreiberin der Shopplattform, die Zahlungsdienstleister, das Versandunternehmen, der Anbieter des Newsletterdienstes, der Anbieter des Bewertungsdienstes, der Anbieter der Reichweitenmessung, unser Steuerberater und, im Streitfall, unsere Rechtsvertretung. Mit allen Auftragsverarbeitern bestehen Verträge nach Artikel 28 DSGVO.
Einzelne der genannten Dienste übermitteln Daten in die Vereinigten Staaten oder nach Kanada. Für Übermittlungen in die Vereinigten Staaten stützen wir uns auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, soweit sie besteht, sonst auf die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.
Stand der Zertifizierungen, am 7. September 2026 in der amtlichen Liste unter dataprivacyframework.gov abgerufen: Microsoft Corporation, Redmond, und Klaviyo, Inc., Boston, jeweils EU-US Data Privacy Framework, Status „Active – Re-certification under Review“, erfasst sind Nicht-HR-Daten. Für Shopify Inc. in Kanada gilt der Angemessenheitsbeschluss der Europäischen Kommission für Kanada.
Sie sollten wissen, dass in den Vereinigten Staaten Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und der Rechtsschutz dagegen nicht dem europäischen entspricht.
17. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, eine gesetzliche Aufbewahrungspflicht steht entgegen; dann schränken wir die Verarbeitung ein. Die einzelnen Fristen stehen bei den jeweiligen Abschnitten.
18. Ihre Rechte
Sie haben das Recht auf Auskunft nach Artikel 15, auf Berichtigung nach Artikel 16, auf Löschung nach Artikel 17, auf Einschränkung der Verarbeitung nach Artikel 18, auf Datenübertragbarkeit nach Artikel 20 und auf Widerspruch nach Artikel 21 DSGVO.
Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung genügt eine Nachricht an info@hatoch.de.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover, Besuchsanschrift Prinzenstraße 5, 30159 Hannover.
19. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Artikel 22 DSGVO findet nicht statt.
20. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.