Datenschutzerklärung

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

3. Cookies und lokale Speicherung

Unsere Website verwendet Cookies und lokale Speicherung (localStorage), um die Funktionalität der Website zu gewährleisten und Ihr Nutzererlebnis zu verbessern.

3.1 Altersverifikation

Da unsere Produkte nur für Personen ab 18 Jahren bestimmt sind, setzen wir einen Cookie zur Altersverifikation ein:

• Name: age_verified
• Zweck: Speichert Ihre Altersbestätigung, damit Sie nicht bei jedem Seitenaufruf erneut bestätigen müssen
• Speicherdauer: 30 Tage
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Einhaltung gesetzlicher Altersbeschränkungen

3.2 Barrierefreiheit-Einstellungen

Um Ihre individuellen Barrierefreiheit-Einstellungen zu speichern, verwenden wir localStorage:

• Schlüssel: hhc-vapes-a11y
• Zweck: Speichert Ihre Barrierefreiheit-Präferenzen (Schriftgröße, Kontrast, etc.)
• Speicherdauer: Bis zur manuellen Löschung durch Sie
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Barrierefreier Zugang zur Website

3.3 Shopify-Cookies

Als Shopify-Shop werden technisch notwendige Cookies von Shopify gesetzt:

• _shopify_s, _shopify_y: Sitzungsverwaltung und Analytics
• cart: Speichert Ihren Warenkorb
• secure_customer_sig: Kundenauthentifizierung

4. Hosting

Diese Website wird bei Shopify Inc. gehostet. Shopify verarbeitet Daten auch in den USA. Shopify ist unter dem EU-US Data Privacy Framework zertifiziert.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

6. Bestellung und Vertragsschluss

Bei einer Bestellung erheben wir folgende Daten:

• Name und Anschrift
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsanbieter

Wir nutzen folgende Zahlungsanbieter:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Klarna: Klarna Bank AB, Stockholm, Schweden
• Kreditkarte: Über Shopify Payments

8. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

10. Datenübermittlung in Drittländer

Im Rahmen unserer Geschäftstätigkeit nutzen wir teilweise Dienste von Unternehmen mit Sitz in den USA oder anderen Drittländern außerhalb der EU.

10.1 USA und EU-US Data Privacy Framework

Einige unserer Dienstleister haben ihren Sitz in den USA. Die USA gelten als Drittland ohne angemessenes Datenschutzniveau im Sinne der DSGVO. Wir haben jedoch sichergestellt, dass unsere US-Dienstleister entweder:

• unter dem EU-US Data Privacy Framework zertifiziert sind, oder
• EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) mit uns abgeschlossen haben, oder
• verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) anwenden.

10.2 Betroffene Dienste

Folgende Dienste können Daten in die USA übermitteln:

10.3 Ihre Rechte

Sie haben das Recht, über die geeigneten Garantien bei der Datenübermittlung in Drittländer informiert zu werden. Auf Anfrage stellen wir Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung.

11. Altersverifikation

Unsere Produkte sind ausschließlich für Personen ab 18 Jahren bestimmt. Um dies sicherzustellen, setzen wir eine Altersverifikation ein:

• Zweck: Überprüfung der Volljährigkeit gemäß § 10 JuSchG
• Verarbeitete Daten: Bestätigung der Volljährigkeit (ja/nein), Zeitstempel
• Speicherung: Cookie für 30 Tage
• Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) i.V.m. Jugendschutzgesetz

Ohne Bestätigung der Volljährigkeit ist ein Zugang zur Website nicht möglich.

Stand: Dezember 2025