Datenschutzerklärung

Stand: 25. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HKS Heizung/Klima/Sanitär – HKS Energy
Inhaber: Nils Reinhard Niefünd
Höhnkoppel 22
22179 Hamburg
Deutschland

Telefon: +49 40 22 85 46 07
E-Mail: n.niefuend@gmail.com

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Onlineshops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen).

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Sicherheits- und Fehlerdaten. Dies ist erforderlich, um den Shop bereitzustellen, Angriffe und Missbrauch abzuwehren und die technische Stabilität sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops.

4. Shopify als Shop-Plattform

Dieser Onlineshop wird über Shopify betrieben. Dienstleister für den europäischen Raum ist Shopify International Ltd., Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Kunden- und Nutzungsdaten zur Bereitstellung der Shop-, Warenkorb-, Checkout-, Sicherheits- und Verwaltungsfunktionen. Soweit Shopify in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Shopify kann Daten an verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermitteln, insbesondere nach Kanada und in die USA. Shopify nennt hierfür je nach Übermittlung Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und die Standardvertragsklauseln der Europäischen Kommission als Garantien nach Art. 44 ff. DSGVO.

Weitere Informationen: Shopify-Datenschutzhinweise für Verbraucher und Shopify Data Processing Addendum.

5. Cookies und ähnliche Technologien

Der Shop verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, damit insbesondere Seitennavigation, Warenkorb, Checkout, Anmeldung, Spracheinstellungen, Sicherheit und Betrugsabwehr funktionieren. Soweit der Zugriff auf das Endgerät für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht erforderliche Analyse-, Personalisierungs- oder Werbetechnologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über die im Shop angebotenen Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktangaben, bestellte Produkte, Preise, Zahlungsstatus, Versandinformationen, Bestellnummer sowie Kommunikations- und Reklamationsdaten. Die Pflichtangaben sind für den Vertragsschluss und die Abwicklung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Steuer-, handels- und buchführungsrechtlich erforderliche Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.

8. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder die passwortlose Anmeldung von Shopify nutzen, verarbeiten Shopify und wir die erforderlichen Identifikations-, Kontakt-, Anmelde- und Bestelldaten. Dies dient der Bereitstellung des gewünschten Kundenkontos und der Anzeige Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung des Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsabwicklung

Für die Zahlung werden die erforderlichen Bestell-, Betrags-, Kontakt- und Zahlungsdaten an den von Ihnen im Checkout ausgewählten Zahlungsdienstleister übermittelt. Der jeweils verfügbare Anbieter wird vor Ihrer Auswahl angezeigt. Zahlungsdaten können teilweise unmittelbar durch den Zahlungsdienstleister erhoben werden; wir erhalten dann regelmäßig nur Status- und Abrechnungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Prüf- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Ergänzend gelten die Datenschutzhinweise des ausgewählten Zahlungsdienstleisters.

10. Versand und Lieferung

Zur Lieferung übermitteln wir die erforderlichen Empfänger-, Adress-, Bestell- und gegebenenfalls Kontaktdaten an den eingesetzten Paket-, Speditions- oder Logistikdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit dies für Terminabstimmung, Zustellinformation oder die vereinbarte Lieferart erforderlich ist.

11. Sicherheit und Betrugsprävention

Zur Erkennung und Abwehr missbräuchlicher oder betrügerischer Vorgänge können Bestell-, Zahlungs-, Geräte-, Netzwerk- und Nutzungsdaten geprüft und durch Shopify oder beteiligte Zahlungsdienstleister verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Unsere berechtigten Interessen bestehen im Schutz von Kunden, Zahlungsvorgängen und Shop-Systemen sowie in der Durchsetzung und Abwehr rechtlicher Ansprüche.

12. Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für die jeweiligen Zwecke benötigen. Dazu können Shopify, Hosting- und IT-Dienstleister, Zahlungsanbieter, Banken, Versand- und Logistikunternehmen, Steuerberatung, Buchhaltung, Behörden sowie Rechts- und Inkassodienstleister gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Eine Übermittlung an Behörden oder andere Stellen erfolgt, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13. Shopify-Netzwerkdienste

Soweit im Shop optionale Shopify-Netzwerk-, Analyse-, Personalisierungs- oder Werbefunktionen aktiviert sind, können Shopify und beteiligte Dienste Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Solche nicht erforderlichen Funktionen dürfen gegenüber Besuchern im Europäischen Wirtschaftsraum nur entsprechend der getroffenen Einwilligungsentscheidung eingesetzt werden. Informationen zur Verarbeitung durch Shopify und zu Widerspruchs- beziehungsweise Datenschutzoptionen finden Sie in den oben verlinkten Shopify-Datenschutzhinweisen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Anfragen ohne Vertragsbezug werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Daten auf Grundlage einer Einwilligung werden bis zu deren Widerruf oder bis zum Wegfall des Zwecks verarbeitet, soweit keine andere Rechtsgrundlage eingreift.

15. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an n.niefuend@gmail.com.

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

17. Aktualisierung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Shop-Funktionen oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist im Shop abrufbar.