Datenschutz
1. Allgemeines zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten sie nur, soweit dies für den Betrieb unseres Onlineshops, die Abwicklung Ihrer Bestellungen oder mit Ihrer Einwilligung erforderlich ist.
Wer für die Datenverarbeitung verantwortlich ist und wie Sie uns erreichen, finden Sie in Abschnitt 3.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, z. B. für Analyse- und Marketing-Tools oder den Newsletter.
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. Ihre Bestellung.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrung.
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, z. B. an einem sicheren und stabilen Betrieb der Website.
- § 25 Abs. 1 TDDDG: Einwilligung für das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät, soweit dies nicht technisch notwendig ist (§ 25 Abs. 2 TDDDG).
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Sie eingewilligt haben. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen. Rechnungs- und Buchungsbelege bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf.
Datenübermittlung in Drittländer
Einige der eingesetzten Dienste gehören zu Unternehmen mit Sitz in den USA. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau besteht, etwa durch eine Zertifizierung nach dem EU-US Data Privacy Framework oder durch EU-Standardvertragsklauseln.
Empfänger und Auftragsverarbeitung
Wir setzen externe Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
2. Hosting und Shopsystem
Shopify
Unser Onlineshop wird über die Plattform Shopify betrieben und gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).
Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei Bestellungen in unserem Shop anfallen, z. B. IP-Adresse, Zugriffsdaten, Bestell-, Kontakt- und Zahlungsinformationen. Die Daten werden auf Servern von Shopify gespeichert. Eine Übermittlung an die Shopify Inc. in Kanada und an Unterauftragnehmer in den USA ist möglich. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission; für die USA gelten die in Abschnitt 1 genannten Garantien.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Abwicklung Ihrer Bestellung geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Onlineshops. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten dienen der technisch fehlerfreien Darstellung und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.
SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte wie Bestellungen oder Anfragen zu schützen. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.
3. Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DEL HADI Inhaber: Semy Abdelhadi, Billstr. 185, 20539 Hamburg Deutschland
E-Mail: info@delhadi.com
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter der oben genannten E-Mail-Adresse.
4. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert, z. B. für den Warenkorb, den Checkout, die Spracheinstellung oder die Speicherung Ihrer Cookie-Auswahl. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO gesetzt.
Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das sind, erläutern wir in Abschnitt 10.
Cookie-Banner
Beim ersten Besuch fragen wir über das Cookie-Banner von Shopify Ihre Einwilligung ab. Sie können frei wählen, welchen Kategorien Sie zustimmen. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Footer unserer Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt, generell blockiert oder beim Schließen gelöscht werden. Dann kann die Funktion unseres Shops eingeschränkt sein.
5. Bestellungen, Kundenkonto und Versand
Bestellabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt sowie Zahlungs- und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Unterlagen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf.
Auch wenn Sie einen Bestellvorgang beginnen, aber nicht abschließen, speichert Shopify die bis dahin eingegebenen Daten. E-Mails zu einem abgebrochenen Kauf senden wir nur, wenn Sie in den Empfang von Werbung eingewilligt haben (siehe Abschnitt 8).
Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Dort werden Ihre Angaben und Ihre Bestellhistorie gespeichert, bis Sie das Konto löschen. Eine Bestellung ist auch ohne Kundenkonto möglich.
Versand
Zur Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter, z. B. DHL bzw. Deutsche Post. Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nur, wenn Sie dem zur Ankündigung der Lieferung zugestimmt haben oder dies für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.
6. Zahlungsdienstleister
Für die Zahlung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter, z. B. Name, Adresse, Bestellbetrag und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind teilweise selbst für die Verarbeitung verantwortlich und führen eigene Prüfungen durch, z. B. zur Betrugsvermeidung.
|
Zahlungsart |
Anbieter |
Datenschutzhinweise |
|---|---|---|
|
Kreditkarte über Shopify Payments |
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland |
https://stripe.com/de/privacy |
|
Shop Pay |
Shopify International Limited, Dublin, Irland |
https://www.shopify.com/de/legal/datenschutz |
|
PayPal |
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg |
https://www.paypal.com/de/legalhub/privacy-full |
|
Klarna |
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden |
https://www.klarna.com/de/datenschutz/ |
|
Google Pay |
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
https://policies.google.com/privacy |
|
Apple Pay |
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland |
https://www.apple.com/de/legal/privacy/ |
Klarna: Bei Rechnungs- oder Ratenkauf kann Klarna zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten an Auskunfteien übermitteln. Details finden Sie in den Datenschutzhinweisen von Klarna.
Wir erhalten von den Zahlungsdienstleistern nur die für die Bestellabwicklung notwendigen Informationen, z. B. die Bestätigung der Zahlung, aber keine vollständigen Kartendaten.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, über das Kontaktformular oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Newsletter, E-Mail-Marketing und Warenkorb-Erinnerungen
Mit unserem Newsletter informieren wir Sie über neue Designs, Angebote und Aktionen. Werbe-E-Mails, auch Erinnerungen an einen nicht abgeschlossenen Kauf, versenden wir nur, wenn Sie ausdrücklich eingewilligt haben, z. B. über das Kontrollkästchen im Checkout oder ein Anmeldeformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Verarbeitet werden Ihre E-Mail-Adresse, ggf. Ihr Name sowie Informationen zu Ihren Bestellungen und Ihrem Einkaufsverhalten in unserem Shop, damit wir Ihnen passende Inhalte senden können. Außerdem messen wir, ob E-Mails geöffnet und Links angeklickt werden.
Eingesetzte Dienste
- Shopify Messaging (Shopify Email): Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
- Klaviyo: Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.klaviyo.com/legal/privacy
Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@delhadi.com. Nach der Abmeldung wird Ihre E-Mail-Adresse in einer Sperrliste gespeichert, damit Sie keine weiteren Werbe-E-Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO).
E-Mails, die zur Abwicklung Ihrer Bestellung nötig sind, z. B. Bestell- und Versandbestätigung, erhalten Sie unabhängig vom Newsletter (Art. 6 Abs. 1 lit. b DSGVO).
9. Kundenbewertungen
Für Produkt- und Shop-Bewertungen nutzen wir die App Judge.me. Anbieter ist Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.
Nach einer Bestellung können wir Sie per E-Mail um eine Bewertung bitten. Dafür verarbeitet Judge.me Ihren Namen, Ihre E-Mail-Adresse und das gekaufte Produkt (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Kundenfeedback). Sie können dem jederzeit widersprechen, z. B. über den Abmeldelink in der E-Mail.
Wenn Sie eine Bewertung abgeben, werden Ihr Name bzw. Ihr gewählter Anzeigename, Ihre Bewertung, ggf. hochgeladene Fotos und das Datum veröffentlicht. Mit dem Absenden willigen Sie in die Veröffentlichung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit unter info@delhadi.com verlangen.
10. Analyse- und Marketing-Tools
Die folgenden Dienste setzen wir ausschließlich mit Ihrer Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden sie nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Meta Pixel und Conversions API
Wir nutzen das Meta Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram, z. B. ob nach einem Anzeigenklick ein Produkt angesehen, in den Warenkorb gelegt oder gekauft wurde. Außerdem können wir Besucherinnen und Besuchern unserer Website gezielt Anzeigen zeigen (Remarketing).
Verarbeitet werden u. a. IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Ereignisse wie „In den Warenkorb“ oder „Kauf“ sowie bei der Conversions API ggf. verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen. Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise: https://www.facebook.com/privacy/policy
Microsoft Clarity
Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Damit analysieren wir, wie Besucher unsere Website nutzen, um Bedienbarkeit und Nutzerfreundlichkeit zu verbessern.
Erfasst werden u. a. Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Verweildauer sowie Informationen zu Endgerät und Browser. Daraus entstehen Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet. Clarity setzt Cookies bzw. vergleichbare Technologien ein (z. B. „_clck“, „_clsk“, „CLID“, „MUID“) mit einer Speicherdauer von bis zu einem Jahr. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise: https://privacy.microsoft.com/de-de/privacystatement
Wenn über den Shopify-Vertriebskanal „Google & YouTube“ Google Analytics oder das Google-Ads-Conversion-Tracking aktiv ist: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir Besuche und die Wirkung von Google-Anzeigen aus. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://policies.google.com/privacy
Pinterest Tag
Wenn das Pinterest Tag über den Vertriebskanal „Pinterest“ aktiv ist: Anbieter ist Pinterest Europe Ltd., Palmerston House, 2. Etage, Fenian Street, Dublin 2, Irland. Damit messen wir die Wirkung von Pins und Anzeigen. Datenschutzhinweise: https://policy.pinterest.com/de/privacy-policy
TikTok Pixel
Wenn das TikTok Pixel aktiv ist: Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Damit messen wir die Wirkung von TikTok-Anzeigen. Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy-eea
11. Unsere Auftritte in sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und TikTok. Es handelt sich um einfache Links, keine eingebundenen Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen.
Wenn Sie unsere Profile besuchen, gelten die Datenschutzbestimmungen der jeweiligen Plattform. Für die Statistiken zu unserer Facebook- und Instagram-Seite („Seiten-Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.
- Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – https://www.facebook.com/privacy/policy
- TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland – https://www.tiktok.com/legal/privacy-policy-eea
12. Schriftarten
Die auf unserer Website verwendeten Schriftarten werden über die Server von Shopify bereitgestellt. Eine Verbindung zu Servern von Google Fonts findet dabei nicht statt.
13. Ihre Rechte
Sie haben nach der DSGVO jederzeit folgende Rechte. Wenden Sie sich dafür einfach an info@delhadi.com.
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
WENN WIR IHRE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, KÖNNEN SIE AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH EINLEGEN. WIR VERARBEITEN IHRE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
WERDEN IHRE DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DEM JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN. IHRE DATEN WERDEN DANN NICHT MEHR FÜR DIESEN ZWECK VERWENDET.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Aktualität dieser Datenschutzerklärung
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

