Datenschutzerklärung

Stand: August 2026

Wir freuen uns über Ihr Interesse an unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Jonas Hagenlocher IT & Technik
Inhaber: Jonas Hagenlocher
Rothenpointstraße 8
83135 Schechen
Deutschland
E-Mail: info@haglotech.com
Telefon: +49 176 42844809
Umsatzsteuer-ID: DE352601283

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Anonymisierte Daten, die keinen Rückschluss auf Ihre Person zulassen, fallen nicht darunter.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Je nach Verarbeitung stützen wir uns auf eine der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, nicht notwendige Cookies).
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Versand, Kundenanfragen).
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen (z. B. Betrugsprävention, IT-Sicherheit, Bereitstellung eines funktionsfähigen Shops).

Die Bereitstellung Ihrer Daten ist gesetzlich oder vertraglich teilweise vorgeschrieben bzw. für einen Vertragsschluss erforderlich. Ohne Angabe der für die Bestellabwicklung erforderlichen Daten können wir Ihre Bestellung nicht ausführen. In allen übrigen Fällen ist die Bereitstellung freiwillig.

3. Aufruf unserer Website (Server-Logfiles)

Bei jedem Aufruf unserer Website werden automatisch Informationen übermittelt, die Ihr Browser sendet. Dies sind insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem.

Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung der Systemsicherheit und Stabilität, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: Diese Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, in der Regel wenige Tage bis maximal 30 Tage.

Unsere Website wird über eine verschlüsselte SSL-/TLS-Verbindung ausgeliefert, erkennbar an „https://“ in der Adresszeile Ihres Browsers.

4. Shop-Plattform: Shopify

Unser Onlineshop wird technisch auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag sämtliche Daten, die bei der Nutzung des Shops anfallen – insbesondere Bestell-, Kunden-, Zahlungs- und Nutzungsdaten – und speichert diese auf ihren Servern. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck: Bereitstellung, Betrieb und Absicherung des Onlineshops sowie Abwicklung von Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Shop).

Eine Übermittlung in Drittländer, insbesondere in die USA, ist dabei möglich. Shopify stützt diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission bzw. auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework). Nähere Informationen finden Sie in der Datenschutzerklärung von Shopify.

5. Bestellabwicklung und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten.

Zweck: Bearbeitung und Abwicklung Ihrer Bestellung, Versand, Rechnungsstellung, Bearbeitung von Widerruf, Rückgabe und Gewährleistung sowie Kundenkommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir aufgrund der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) sechs bzw. zehn Jahre auf. In dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

Ein Kundenkonto ist für eine Bestellung nicht erforderlich (Gastbestellung möglich). Falls Sie ein Kundenkonto anlegen, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Welche Zahlungsarten zur Verfügung stehen, sehen Sie im Bestellvorgang. Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) werden dabei direkt an den jeweiligen Zahlungsdienstleister übermittelt; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich die Information über den Zahlungsstatus.

Eingesetzt werden unter anderem:

Shopify Payments (Shopify International Limited, Anschrift siehe oben) – Datenschutzerklärung
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) – Datenschutzerklärung

Zweck: Abwicklung der Zahlung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

7. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihre Lieferanschrift sowie ggf. Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister weiter. Wir versenden in der Regel mit DHL (Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn).

Zweck: Zustellung der bestellten Ware, Versandbenachrichtigung und Sendungsverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Kontaktaufnahme und Chat

Wenn Sie uns per E-Mail, Telefon, WhatsApp, über ein Kontaktformular oder über die Chat-Funktion in unserem Shop kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten.

Die Chat-Funktion wird über Shopify Inbox bereitgestellt; Anbieter ist Shopify (Anschrift siehe oben).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten und Angeboten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Wir protokollieren die Anmeldung, um sie im Bedarfsfall nachweisen zu können.

Zweck: Zusendung von Werbung und Informationen per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@haglotech.com. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Newsletter-Verteiler.

10. Cookies und ähnliche Technologien

Auf unserer Website setzen wir Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert – etwa für den Warenkorb, die Anmeldung und Sicherheitsfunktionen. Sie werden ohne Ihre Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (insbesondere für Statistik, Marketing und Reichweitenmessung) setzen wir nur, wenn Sie zuvor über unseren Cookie-Banner aktiv eingewilligt haben.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ihre einmal getroffene Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren; dies kann die Funktionsfähigkeit des Shops einschränken.

11. Analyse und Marketing

Die nachfolgend beschriebenen Dienste setzen wir ausschließlich nach Ihrer Einwilligung über den Cookie-Banner ein. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Meta-Pixel (Facebook & Instagram)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel erfasst Ihre Interaktionen mit unserer Website (z. B. angesehene Produkte, in den Warenkorb gelegte Artikel, abgeschlossene Käufe) und übermittelt diese an Meta.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen, Bildung von Zielgruppen sowie Ausspielung interessenbezogener Werbung auf Facebook und Instagram (Retargeting).

Meta ist gemeinsam mit uns für die Erhebung und Übermittlung der Daten verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Eine Übermittlung in die USA ist möglich. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta sowie in den Zusatzbestimmungen für Verantwortliche.

Google Ads und Google Merchant Center

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere zur Conversion-Messung und zur Ausspielung von Werbeanzeigen (Google Ads, Merchant Center).

Zweck: Erfolgsmessung unserer Werbekampagnen, Reichweitenmessung und Ausspielung interessenbezogener Werbung.

Dabei können Daten an Google übermittelt und in Drittländern, insbesondere den USA, verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Shopify-Analysefunktionen

Shopify stellt uns Auswertungen zur Nutzung unseres Shops bereit (z. B. Seitenaufrufe, Bestellstatistiken). Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

12. Empfänger Ihrer Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist. Empfänger können sein:

Auftragsverarbeiter, die für uns tätig werden (insbesondere Shop-Plattform, Hosting, E-Mail-Versand, IT-Dienstleister) – auf Grundlage von Verträgen nach Art. 28 DSGVO
Zahlungsdienstleister zur Abwicklung Ihrer Zahlung
Versanddienstleister zur Zustellung Ihrer Bestellung
Steuerberater sowie Behörden im Rahmen gesetzlicher Verpflichtungen
Marketingpartner, sofern Sie hierzu über den Cookie-Banner eingewilligt haben

Einen Verkauf Ihrer personenbezogenen Daten nehmen wir nicht vor.

13. Übermittlung in Drittländer

In den oben genannten Fällen können Ihre Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Sofern kein Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-US Data Privacy Framework) vorliegt, stützen wir solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in Drittländern möglicherweise kein mit der EU vergleichbares Datenschutzniveau besteht und dass Behörden dort unter Umständen auf Daten zugreifen können, ohne dass wirksame Rechtsbehelfe zur Verfügung stehen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

Bestell- und Rechnungsdaten: 10 Jahre (§ 147 AO) bzw. 6 Jahre (§ 257 HGB) ab Ende des jeweiligen Kalenderjahres
Kundenkontodaten: bis zur Löschung des Kontos durch Sie
Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung
Kontaktanfragen: bis zur abschließenden Bearbeitung
Server-Logfiles: in der Regel wenige Tage, längstens 30 Tage
Cookie-Einwilligungen: Dokumentation in der Regel bis zu 12 Monate

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

15. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – siehe Abschnitt 17.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@haglotech.com. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile. Zur Wahrung Ihrer Daten müssen wir gegebenenfalls Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten.

16. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verwenden.

Ihren Widerspruch können Sie formlos an info@haglotech.com richten.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden. Eine Übersicht der europäischen Aufsichtsbehörden finden Sie hier.

18. Daten von Kindern

Unsere Angebote richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie als Erziehungsberechtigte:r feststellen, dass uns Daten eines Kindes übermittelt wurden, kontaktieren Sie uns bitte – wir löschen diese Daten dann umgehend.

19. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt.

20. Externe Links

Unsere Website enthält Links zu Websites Dritter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Für die Verarbeitung Ihrer Daten auf diesen Websites sind ausschließlich die jeweiligen Anbieter verantwortlich; bitte beachten Sie deren Datenschutzhinweise.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.