Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Oktay Aksu / THE HOOKAH
Unter dem Rommelsberg 3
35713 Eschenburg
Deutschland
Telefon: +49 (0)176 – 346 344 43
E-Mail: info@thehookah.de
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die sichere Bereitstellung der Website, die Bearbeitung von Anfragen, vorvertragliche Maßnahmen, die Abwicklung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Bei der Speicherung von Informationen auf Ihrem Endgerät oder dem Zugriff darauf gilt zusätzlich § 25 TDDDG.
3. Hosting und Server-Protokolldaten
Diese Website wird bei STRATO gehostet. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer-URL, Browser- und Betriebssystemangaben, übertragene Datenmenge und Serverstatus verarbeitet werden. Die Verarbeitung dient der stabilen und sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten oder konkrete Sicherheitsvorfälle eine längere Speicherung erfordern.
4. WooCommerce, Kundenkonto, Warenkorb und Bestellungen
Der Shop basiert auf WordPress und WooCommerce. Für Warenkorb, Anmeldung, Sitzungsverwaltung, Checkout, Sprache und Sicherheitsfunktionen werden technisch erforderliche Cookies oder vergleichbare Speichertechniken eingesetzt. Der Zugriff erfolgt nach § 25 Abs. 2 TDDDG; die weitere Verarbeitung stützt sich je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Bei Registrierung und Bestellung verarbeiten wir insbesondere Stamm-, Kontakt-, Liefer-, Rechnungs-, Bestell- und Zahlungsdaten zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich erforderliche Daten werden nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungsfristen gespeichert. Ein Kundenkonto kann auf Anfrage gelöscht werden, soweit keine offenen Vorgänge oder gesetzlichen Pflichten entgegenstehen.
5. Einwilligungsverwaltung und optionale Dienste
Nicht notwendige Analyse-, Marketing- oder externe Mediendienste werden nur eingesetzt, soweit die gesetzlichen Voraussetzungen erfüllt sind. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die angebotenen Datenschutzeinstellungen oder durch Löschen der entsprechenden Einwilligungsinformationen widerrufen werden.
6. Kontakt- und Widerrufsformulare
Bei Nutzung unserer Kontakt- oder Widerrufsfunktionen verarbeiten wir die eingegebenen Kontakt-, Vertrags- und Nachrichtendaten zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Kontaktformular-Eingaben können mit Contact Form 7 verarbeitet und zur Bearbeitung in Flamingo innerhalb unserer WordPress-Installation gespeichert werden. Die Daten werden gelöscht, wenn die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.
7. Google reCAPTCHA
Auf Formularseiten kann Google reCAPTCHA eingesetzt werden, um automatisierte Eingaben und Missbrauch zu erkennen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können IP-Adresse, Geräte-, Browser-, Referrer- und Nutzungsdaten verarbeitet werden. Soweit eine Einwilligung erforderlich ist, sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG die Rechtsgrundlagen. Soweit der Dienst im Einzelfall unbedingt erforderlich eingesetzt wird, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt im Schutz der Formulare. Datenübermittlungen an Empfänger außerhalb des EWR erfolgen nur unter den gesetzlichen Voraussetzungen.
8. Newsletter mit Mailster und Mailgun
Für Newsletter verwenden wir Mailster innerhalb unserer WordPress-Installation. Für den technischen Versand wird Mailgun eingesetzt. Verarbeitet werden insbesondere E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt, Einwilligungsnachweis sowie technisch erforderliche Versand- und Zustellinformationen. Der Versand erfolgt nach Double-Opt-in auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen. Nach Abmeldung wird die Adresse nicht mehr für Newsletter verwendet; notwendige Sperr- und Nachweisdaten können im gesetzlich zulässigen Umfang weiter gespeichert werden. Bei Mailgun kann eine Verarbeitung außerhalb des EWR nicht ausgeschlossen werden; Übermittlungen erfolgen nur unter den gesetzlichen Voraussetzungen.
9. Bestandskundenwerbung
Soweit die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir eine beim Verkauf erhaltene E-Mail-Adresse für Werbung zu eigenen ähnlichen Waren verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verwendung jederzeit kostenfrei mit Wirkung für die Zukunft widersprechen, insbesondere über den Abmeldelink oder per E-Mail.
10. Google Analytics 4
Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4 zur Reichweitenmessung und Auswertung der Websitenutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können insbesondere Seitenaufrufe, Interaktionen, Referrer, ungefähre Standortinformationen, Geräte- und Browserdaten, pseudonyme Kennungen sowie Angaben dazu, ob ein Nutzer angemeldet ist. Werbefunktionen und Google-Signale werden nur entsprechend der Einwilligung und tatsächlichen Konfiguration verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenübermittlungen außerhalb des EWR erfolgen nur unter den gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.
11. Instagram-Inhalte
Auf der Website können Inhalte unseres Instagram-Auftritts über Smash Balloon Instagram Feed angezeigt werden. Dabei können Vorschaubilder von Instagram-Servern geladen und technische Verbindungsdaten einschließlich der IP-Adresse an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt werden. Eine darüber hinausgehende Interaktion erfolgt erst, wenn Sie einen Instagram-Link aufrufen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; im Übrigen stützen wir die reine Darstellung unseres öffentlichen Auftritts auf Art. 6 Abs. 1 lit. f DSGVO.
12. YouTube-Videos
Produkt- und Informationsseiten können YouTube-Videos im erweiterten Datenschutzmodus oder als erst nach Nutzeraktion geladenen Player enthalten. Anbieter ist Google Ireland Limited. Beim Laden von Vorschaubildern oder Aktivieren des Players können Verbindungs-, Geräte- und Nutzungsdaten an Google beziehungsweise YouTube übermittelt werden. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
13. Zahlungsdienstleister
Wenn Sie eine im Checkout verfügbare PayPal- oder über PayPal angebotene Zahlungsart wählen, werden die zur Zahlungsabwicklung notwendigen Bestell-, Kontakt- und Zahlungsdaten an den für die gewählte Leistung zuständigen PayPal-Anbieter übermittelt. Bei Auswahl einer Klarna-Zahlungsart werden die hierfür erforderlichen Daten an den zuständigen Klarna-Anbieter übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister verarbeiten Daten im Rahmen ihrer Leistungen teilweise in eigener datenschutzrechtlicher Verantwortung; ergänzend gelten deren aktuelle Datenschutzhinweise.
14. Versanddienstleister
Zur Lieferung und Sendungsverfolgung übermitteln wir die erforderlichen Empfänger-, Adress-, Kontakt- und Sendungsdaten an den im konkreten Auftrag eingesetzten Versanddienstleister, insbesondere DHL oder DPD. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für die gewünschte Versandkommunikation erforderlich und rechtlich zulässig ist.
15. Wunschliste, Empfehlungen und Freundschaftswerbung
Wenn Sie optionale Funktionen wie Wunschlisten oder das Empfehlungsprogramm nutzen, verarbeiten wir die von Ihnen bereitgestellten Konto-, Produkt-, Empfehlungs- und gegebenenfalls Kontaktdaten zur Bereitstellung der jeweiligen Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion auf Ihren Wunsch bereitgestellt wird, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Kontaktdaten Dritter dürfen nur angegeben werden, wenn Sie hierzu berechtigt sind.
16. Sicherheit mit Wordfence
Zum Schutz der Website vor Angriffen und missbräuchlichen Zugriffen verwenden wir Wordfence. Dabei können insbesondere IP-Adressen, Zugriffszeitpunkte, aufgerufene URLs, Browserdaten und sicherheitsrelevante Ereignisse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Integrität und Sicherheit unseres Shops. Eine Verarbeitung durch den Anbieter außerhalb des EWR kann nicht ausgeschlossen werden und erfolgt nur unter den gesetzlichen Voraussetzungen.
17. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können insbesondere Hosting-, IT-, Shop-, Kommunikations-, Newsletter-, Analyse-, Werbe-, Zahlungs-, Versand-, Sicherheits- und Steuerberatungsdienstleister sein. Eine Übermittlung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter kommen insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gesetzliche Ausnahmen in Betracht.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine handels-, steuer- oder sonstigen gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Rechtsansprüche oder Sicherheitsgründe eine weitere Speicherung erfordern.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte verwenden Sie bitte die oben genannten Kontaktdaten.
20. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
21. Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn sich Dienste, technische Abläufe oder rechtliche Anforderungen ändern.
Stand: 31. August 2026
