Stand: 09.11.2026

1. Verantwortliche Stelle

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Olga Parhacka
HOOKAH BLACK
Ergoldsbacher Str. 5
84098 Hohenthann
Deutschland

Telefon: +49 152 36666478
E-Mail: info@hookahblack.com
Website: https://hookahblack.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den weiteren anwendbaren Datenschutzvorschriften.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Lieferung unserer Produkte, zur Kundenkommunikation und zur Erfüllung gesetzlicher Verpflichtungen.

Je nach Verarbeitungszweck gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen

3. Shopify - Hosting und Onlineshop

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt die technische Infrastruktur zur Verfügung und verarbeitet in diesem Zusammenhang personenbezogene Daten von Besuchern und Kunden.

Hierzu können insbesondere gehören:

• IP-Adresse und technische Verbindungsdaten
• Browser- und Geräteinformationen
• Nutzungs- und Zugriffsdaten
• Name und Kontaktdaten
• Rechnungs- und Lieferanschriften
• Bestell- und Transaktionsinformationen
• Informationen zu Kundenkonten

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Sicherung des Onlineshops sowie zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Shopify kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers

4. Shopify Network Intelligence

In unserem Onlineshop ist Shopify Network Intelligence aktiviert.

Shopify kann personenbezogene Daten und Informationen über die Interaktionen unserer Kunden mit unserem Shop sowie mit Shopify und anderen Shopify-Händlern verarbeiten, um erweiterte Dienste bereitzustellen.

Diese Dienste können insbesondere der Verbesserung des Einkaufserlebnisses, der Personalisierung, der Analyse von Kundeninteraktionen, der Betrugsprävention und der Optimierung von Dienstleistungen dienen.

Dabei können Informationen an Shopify und weitere beteiligte Dienstleister, auch außerhalb des Europäischen Wirtschaftsraums, übermittelt werden.

Shopify verarbeitet bestimmte Daten im Rahmen dieser erweiterten Dienste auch in eigener datenschutzrechtlicher Verantwortung.

Soweit für bestimmte Verarbeitungen eine Einwilligung erforderlich ist, sind die entsprechenden Einwilligungs- und Widerrufsmöglichkeiten zu beachten.

Weitere Informationen zur Datenverarbeitung und zur Ausübung Ihrer Datenschutzrechte gegenüber Shopify:

https://www.shopify.com/legal/privacy/consumers

https://privacy.shopify.com

5. Technische Zugriffsdaten und Sicherheit

Beim Besuch unserer Website werden technisch notwendige Informationen verarbeitet, um die Funktionsfähigkeit, Stabilität und Sicherheit des Onlineshops zu gewährleisten.

Hierzu gehören insbesondere IP-Adressen, Browserinformationen, Geräteinformationen, Zugriffszeitpunkte und technische Fehlerdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung.

6. Kundenkonto und Bestellabwicklung

Bei Bestellungen und der Nutzung eines Kundenkontos verarbeiten wir die zur Durchführung des Kaufvertrags erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, soweit erforderlich
• Bestellte Produkte
• Zahlungs- und Transaktionsinformationen
• Versand- und Lieferinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung der für eine Bestellung erforderlichen Angaben ist notwendig, um den Kaufvertrag abzuschließen und abzuwickeln.

7. Jugendschutz und Altersprüfung

Unser Sortiment umfasst unter anderem Tabakerzeugnisse, elektronische Zigaretten und weitere altersbeschränkte Produkte.

Zur Unterstützung des Jugendschutzes verwenden wir auf unserer Website eine Altersabfrage, bei der Besucher ihr Geburtsdatum angeben.

Diese Selbstauskunft stellt für sich genommen keinen amtlichen Identitäts- oder Altersnachweis dar.

Beim Versand altersbeschränkter Produkte verwenden wir DHL mit dem Zusatzservice „Alterssichtprüfung ab 18 Jahre“.

Im Rahmen der Zustellung kann DHL das Alter der empfangsberechtigten Person anhand eines amtlichen Lichtbildausweises überprüfen.

Hierfür werden die erforderlichen Versandinformationen sowie die vorgegebene Altersgrenze an DHL übermittelt.

Die Verarbeitung dient insbesondere der Erfüllung gesetzlicher Jugendschutzpflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung

8.1 Viva.com

Für die Abwicklung von Kartenzahlungen verwenden wir den Zahlungsdienstleister Viva.com.

Im Rahmen der Zahlungsabwicklung werden die erforderlichen Zahlungs- und Transaktionsdaten an den Zahlungsdienstleister übermittelt beziehungsweise unmittelbar durch diesen erhoben.

Hierzu können insbesondere Transaktionsbeträge, Bestellreferenzen, Zahlungsinformationen und weitere für die sichere Durchführung der Zahlung benötigte Angaben gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Verarbeitungen können insbesondere aufgrund gesetzlicher Verpflichtungen oder zur Betrugsprävention erfolgen.

Datenschutzinformationen:

https://www.viva.com/

8.2 Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten die beteiligten Kreditinstitute die für die Zahlungsabwicklung erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Versanddienstleister

Für die Zustellung unserer Bestellungen verwenden wir insbesondere:

• DHL
• DPD

An den jeweiligen Versanddienstleister übermitteln wir die für die Zustellung erforderlichen Daten, insbesondere Name, Lieferanschrift und gegebenenfalls weitere erforderliche Kontaktinformationen.

Bei altersbeschränkten Produkten erfolgt der Versand über DHL mit dem Zusatzservice „Alterssichtprüfung ab 18 Jahre“.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Prüfpflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen:

DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html

DPD: https://www.dpd.com/de/de/datenschutz/

10. Sendungsverfolgung mit 17TRACK

Für die Verwaltung und Nachverfolgung von Sendungen verwenden wir die Anwendung 17TRACK.

Dabei können Sendungsnummern, Bestellinformationen und die zur Zuordnung einer Lieferung erforderlichen personenbezogenen Daten verarbeitet werden.

Hierzu können insbesondere Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer und Informationen über den Versandstatus gehören.

Soweit die Verarbeitung für die Durchführung und Nachverfolgung einer Bestellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:

https://www.17track.net/de/about/privacy

11. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien dienen insbesondere der Bereitstellung des Warenkorbs, der Bestellabwicklung, der Sicherheit und der Speicherung von Datenschutzeinstellungen.

Darüber hinaus können Technologien für Analyse-, Komfort- und Personalisierungszwecke eingesetzt werden.

Für nicht notwendige Cookies und vergleichbare Zugriffe auf Endgeräte holen wir, soweit gesetzlich erforderlich, zuvor Ihre Einwilligung ein.

Wir verwenden hierfür die Cookie-Einwilligungsverwaltung von Shopify.

Sie können Ihre Einwilligung über die Cookie-Einstellungen unserer Website jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Rechtsgrundlagen sind insbesondere § 25 TDDDG sowie für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

12. Google Analytics

Auf unserer Website ist ein Google Analytics-Tag eingebunden. Google Analytics ist ein Analysedienst von Google, mit dessen Hilfe die Nutzung von Websites statistisch ausgewertet werden kann.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe
• Nutzungsereignisse
• Geräte- und Browserinformationen
• Technische Verbindungsinformationen
• Interaktionen mit unserem Onlineshop

Für technisch nicht notwendige Analysefunktionen ist eine entsprechende Einwilligung erforderlich.

Die Verarbeitung personenbezogener Daten zu diesen Zwecken erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit die betreffenden Funktionen aktiviert sind und die erforderliche Einwilligung vorliegt.

Eine erteilte Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen:

https://policies.google.com/privacy

13. Google & YouTube

Unser Onlineshop verfügt über eine technische Integration des Shopify-Vertriebskanals Google & YouTube.

Abhängig von den aktivierten Funktionen können hierbei Informationen über Produkte, Websiteinteraktionen oder technische Nutzungsdaten verarbeitet und an Google übermittelt werden.

Soweit personenbezogene Daten für nicht notwendige Analyse- oder Marketingzwecke verarbeitet werden, ist hierfür die jeweils erforderliche Rechtsgrundlage, insbesondere eine Einwilligung, maßgeblich.

Weitere Informationen:

https://policies.google.com/privacy

14. E-Mail-Newsletter über Shopify Messaging

Für die Verwaltung und den Versand unserer E-Mail-Newsletter verwenden wir den integrierten E-Mail-Marketing-Dienst Shopify Messaging (ehemals Shopify Email).

Hierbei verarbeiten wir insbesondere E-Mail-Adressen und gegebenenfalls weitere freiwillig angegebene Kontaktdaten.

Im Rahmen der Newsletterverwaltung können außerdem Informationen über Anmeldung, Versand, Zustellung, Öffnungen, Link-Klicks, Abmeldungen und Spam-Beschwerden verarbeitet werden.

Soweit für bestimmte Trackingverfahren eine gesonderte Einwilligung erforderlich ist, darf die entsprechende Verarbeitung nur unter Beachtung dieser Voraussetzung erfolgen.

Der Versand von Marketing-E-Mails erfolgt nur, soweit eine entsprechende Rechtsgrundlage besteht und der jeweilige Inhalt gesetzlich zulässig ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails oder per Nachricht an:

info@hookahblack.com

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers

15. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular oder über andere angebotene Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und Nachrichteninhalt gehören.

Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir speichern diese Daten nur so lange, wie dies für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

16. Betrugsprävention und IT-Sicherheit

Zum Schutz unseres Onlineshops sowie zur Verhinderung betrügerischer Bestellungen und unberechtigter Zugriffe können technische Nutzungsdaten, Bestellinformationen und Transaktionsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit dies erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen.

17. Empfänger personenbezogener Daten

Zur Bereitstellung und zum Betrieb unseres Onlineshops setzen wir Dienstleister insbesondere in folgenden Bereichen ein:

• Hosting und E-Commerce-Plattform
• Zahlungsabwicklung
• Versand und Sendungsverfolgung
• Technische Administration und IT-Sicherheit
• Kundenkommunikation
• Newsletterversand
• Websiteanalyse

Personenbezogene Daten werden nur übermittelt, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit Dienstleister in unserem Auftrag Daten verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

18. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienstleister kann es zur Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, beachten wir die Anforderungen der Art. 44 ff. DSGVO.

Je nach Empfänger und Zielland können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien, beispielsweise Standardvertragsklauseln, maßgeblich sein.

Weitere Informationen zu den jeweiligen Übermittlungsmechanismen finden Sie in den Datenschutzinformationen der betreffenden Anbieter.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Geschäftsunterlagen und steuerlich relevante Informationen können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gelten.

Nach Ablauf der jeweils maßgeblichen Fristen werden die Daten gelöscht, sofern keine anderen rechtmäßigen Gründe für ihre weitere Speicherung bestehen.

20. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@hookahblack.com

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht in Betracht:

https://www.lda.bayern.de

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen oder die eingesetzten technischen Dienste ändern.

Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.