Datenschutzerklärung

1. Verantwortlicher

HQD Vape Shop GmbH
Chausseestraße 42
10115 Berlin, Deutschland
E-Mail: datenschutz@hqdvapeshop.de
Telefon: +49 30 1234 5678

Datenschutzbeauftragte/r: Daniel Weber, datenschutz@hqdvapeshop.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Server-Logfiles

Diese Website wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen gehostet. Beim Aufruf werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

Diese Daten dienen der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies. Für den Betrieb verwenden wir ausschließlich den lokalen Speicher deines Browsers (localStorage):

• hqd_cart_v1 — speichert die Artikel in deinem Warenkorb, damit sie beim erneuten Besuch noch vorhanden sind.
• hqd_age_ok — merkt sich, dass du die Altersabfrage bestätigt hast, damit sie nicht bei jedem Seitenaufruf erscheint.

Diese Einträge sind technisch notwendig, verbleiben ausschließlich auf deinem Gerät und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

5. Bestellabwicklung

Bei einer Bestellung verarbeiten wir Anrede, Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Zahlungsdaten sowie die bestellten Artikel. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags.

Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) verpflichten uns, Rechnungs- und Buchungsdaten sechs bzw. zehn Jahre aufzubewahren. In dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

6. Altersverifikation

Weil wir nikotinhaltige Produkte anbieten, sind wir nach § 10 Jugendschutzgesetz verpflichtet, das Alter der Bestellenden zu prüfen. Dazu übermitteln wir die dafür erforderlichen Daten an IDnow GmbH, Auenstraße 100, 80469 München. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Die Bestätigung deiner Volljährigkeit über das Hinweisfenster beim Seitenaufruf ist rein technisch und wird nur lokal in deinem Browser gespeichert — sie ersetzt die Prüfung im Bestellprozess nicht.

7. Zahlungsdienstleister

Kryptowährung. Für Zahlungen mit Kryptowährung nutzen wir OxaPay (OxaPay, Zahlungsdienst für Kryptowährungen). Beim Anlegen der Rechnung übermitteln wir Bestellnummer, Betrag und deine E-Mail-Adresse an OxaPay. Die eigentliche Zahlungsabwicklung findet ausschließlich dort statt; Wallet-Adressen und Transaktionsdaten erreichen uns nur als Statusmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von OxaPay. Erfolgt eine Übermittlung in ein Drittland, stützen wir sie auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Banküberweisung. Bei Vorkasse verarbeiten wir die Angaben, die uns deine Bank auf dem Kontoauszug übermittelt — Name, IBAN und Verwendungszweck. Diese Daten dienen der Zuordnung deiner Zahlung und unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen.

8. Versanddienstleister

Zur Zustellung geben wir Name und Lieferanschrift an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter. Sofern du dem zugestimmt hast, übermitteln wir zusätzlich deine E-Mail-Adresse oder Telefonnummer zur Sendungsbenachrichtigung (Art. 6 Abs. 1 lit. a DSGVO).

9. Kontaktformular und E-Mail

Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit Bestätigungslink. Wir speichern E-Mail-Adresse, Anmeldezeitpunkt und IP-Adresse als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail abmelden. Versanddienstleister: Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin.

11. Webanalyse

Wir setzen keine Webanalyse-Dienste und kein Tracking ein. Es werden weder Nutzungsprofile erstellt noch Daten an Analyseanbieter übermittelt.

12. Empfänger und Drittlandtransfer

Eine Übermittlung deiner Daten erfolgt nur an die oben genannten Dienstleister und nur im erforderlichen Umfang. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur an die oben genannten Dienstleister und im dafür erforderlichen Umfang statt.

13. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an datenschutz@hqdvapeshop.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit „https://“ beginnt.

16. Stand und Änderungen

Stand dieser Erklärung: 9. August 2026. Wir passen sie an, sobald sich Rechtslage oder eingesetzte Dienste ändern.