HossiShop achtet deine Privatsphäre. Hier erklären wir, welche personenbezogenen Daten wir erheben, warum, wie wir sie nutzen und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) und dem italienischen Datenschutzrecht (Codice Privacy, D.Lgs. 196/2003 in der Fassung des D.Lgs. 101/2018) hast.
1. Verantwortlicher
Verantwortlich für deine Daten ist: HossiShop di Hossain Mosharef, Via Milano 25F, 30172 Venedig (VE), Italien. E-Mail: support@hossishop.com. PEC (zertifizierte E-Mail): hossishop@pec.it. Alle Angaben stehen im Impressum.
Für Fragen, Anträge und Beschwerden zum Datenschutz schreib uns an diese Adresse. Wir antworten innerhalb eines Monats (Art. 12 DSGVO).
2. Welche Daten wir erheben
Angaben, die du uns selbst gibst:
- Identifikationsdaten: Vor- und Nachname.
- Kontaktdaten: E-Mail-Adresse, Telefonnummer (freiwillig).
- Liefer- und Rechnungsadresse: Straße, Ort, Postleitzahl, Land.
- Bestelldaten: gekaufte Produkte, Bestellverlauf, Präferenzen.
- Zugangsdaten: Wenn du ein Konto anlegst, ein verschlüsselt (gehasht) gespeichertes Passwort.
- Nachrichten, die du uns per E-Mail oder über Formulare schickst.
Daten, die automatisch anfallen:
- Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Sprache.
- Nutzungsdaten: besuchte Seiten, Verweildauer, Klickwege, Verweis-URL.
- Cookies und ähnliche Technologien: siehe Abschnitt 8.
Zahlungsdaten: Zahlungen werden ausschließlich von Stripe Payments Europe Ltd. abgewickelt. Wir speichern weder deine vollständige Kartennummer noch den Prüfcode oder das Ablaufdatum auf unseren Servern. Stripe ist PCI-DSS-Level-1-zertifiziert und für die Zahlungsabwicklung eigenständig Verantwortlicher.
3. Wofür wir deine Daten nutzen
- Erfüllung der Bestellung: Bearbeitung, Versand und Lieferung.
- Kundenservice: Antworten auf Fragen, Beschwerden, Rückgaben und Erstattungen.
- Kontoverwaltung, wenn du ein Konto anlegst.
- Zahlungsabwicklung über Stripe, einschließlich Betrugsvermeidung.
- Statistik: um zu verstehen, wie die Seite genutzt wird, und sie zu verbessern (nur mit deiner Einwilligung in Cookies).
- Gesetzliche Pflichten: Steuer- und Buchhaltungsunterlagen, Streitbeilegung, Betrugsvermeidung.
- Sicherheit der Seite: unbefugten Zugriff und Missbrauch erkennen und verhindern.
4. Rechtsgrundlagen
Wir stützen uns auf diese Rechtsgrundlagen des Art. 6 DSGVO:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b): wenn die Verarbeitung nötig ist, um deine Bestellung zu erfüllen, Ware zu liefern und dich zu betreuen.
- Einwilligung (Art. 6 Abs. 1 lit. a): für Statistik- und Werbe-Cookies und alle nicht notwendigen Cookies. Du kannst die Einwilligung jederzeit widerrufen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): für Betrugsvermeidung, Sicherheit der Seite und Verbesserung unserer Angebote, soweit deine Interessen nicht überwiegen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): für Steuer- und Buchhaltungspflichten sowie die Einhaltung italienischen und EU-Rechts.
5. Empfänger deiner Daten
Wir geben deine Daten nur an sorgfältig ausgewählte Partner weiter, die uns beim Betrieb des Shops helfen. Sie handeln als Auftragsverarbeiter nach Art. 28 DSGVO und sind durch Verträge gebunden (Stripe handelt für die Zahlung als eigenständig Verantwortlicher).
| Empfänger | Zweck | Daten |
| Stripe Payments Europe Ltd. (Irland) | Zahlungsabwicklung | Name, E-Mail, Rechnungsadresse, Zahlungsdaten |
| Hostinger International Ltd. | Hosting der Website | alle Daten der Seite (verschlüsselt) |
| Cloudflare Inc. | Auslieferung, Sicherheit, Schutz vor Angriffen | IP-Adresse, Browserdaten |
| Lieferanten und Logistikpartner | Erfüllung und Versand der Bestellung | Name, Lieferadresse, Bestelldetails |
| Google LLC (Google Analytics, Tag Manager) | Statistik, nur mit deiner Einwilligung | pseudonyme Nutzungsdaten |
| Meta Platforms Ireland Ltd. | Pixel und Werbung, nur mit deiner Einwilligung | pseudonyme Ereignisdaten |
| TikTok Technology Ltd. | Pixel und Werbung, nur mit deiner Einwilligung | pseudonyme Ereignisdaten |
| Pinterest Europe Ltd. | Tag und Werbung, nur mit deiner Einwilligung | pseudonyme Ereignisdaten |
Wir verkaufen deine personenbezogenen Daten nicht an Dritte.
6. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke nötig ist:
- Bestell- und Rechnungsdaten: 10 Jahre (italienisches Steuerrecht, Art. 2220 Codice Civile).
- Kundenkonten: bis du die Löschung verlangst oder nach 3 Jahren ohne Aktivität.
- Support-Nachrichten: 24 Monate nach dem letzten Kontakt.
- Statistikdaten: 14 Monate (Standard von Google Analytics 4).
- Server-Protokolle: 12 Monate, zur Sicherheitsprüfung.
Danach werden die Daten sicher gelöscht oder anonymisiert.
7. Deine Rechte
Nach den Art. 15–22 DSGVO hast du folgende Rechte:
- Auskunft (Art. 15): eine Kopie deiner Daten verlangen.
- Berichtigung (Art. 16): falsche Daten korrigieren lassen.
- Löschung (Art. 17): deine Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung (Art. 18): die Verarbeitung begrenzen lassen.
- Datenübertragbarkeit (Art. 20): deine Daten in einem gängigen, maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21): der Verarbeitung aufgrund berechtigter Interessen widersprechen.
- Widerruf der Einwilligung: jederzeit, ohne dass die bisherige Verarbeitung dadurch rechtswidrig wird.
Um ein Recht auszuüben, schreib an support@hossishop.com und nenne in der Betreffzeile dein Anliegen (zum Beispiel „Auskunft“ oder „Löschung“). Wir antworten innerhalb eines Monats.
Beschwerde: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Behörde deines gewöhnlichen Aufenthaltsortes. Für uns zuständig ist die italienische Datenschutzbehörde: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it.
8. Cookies
Wir verwenden Cookies und ähnliche Technologien, um die Seite zu betreiben und dein Erlebnis zu verbessern:
- Notwendig: für Warenkorb, Kasse, Anmeldung und Sicherheit. Dafür brauchen wir keine Einwilligung.
- Statistik: Google Analytics 4, um die Nutzung der Seite zu verstehen. Nur mit Einwilligung.
- Werbung: Pixel von Meta, TikTok und Pinterest zur Werbemessung. Nur mit Einwilligung.
Du kannst deine Auswahl jederzeit über das Cookie-Banner ändern. Statistik- und Werbe-Cookies werden erst geladen, wenn du ausdrücklich eingewilligt hast. Welche Cookies es genau gibt, steht in der Cookie-Richtlinie.
9. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:
- HTTPS-Verschlüsselung (TLS 1.2 oder höher) auf allen Seiten.
- Verschlüsselt (gehasht) gespeicherte Passwörter.
- Zahlungsdaten werden von Stripe verarbeitet (PCI-DSS Level 1).
- Schutz vor Angriffen und Überlastung durch Cloudflare.
- Interner Zugriff nur, soweit nötig.
- Regelmäßige Sicherungen und Sicherheitsprüfungen.
Kommt es zu einer Datenschutzverletzung, die deine Rechte und Freiheiten betrifft, informieren wir dich und die Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO).
10. Übermittlung in Drittländer
Einige unserer Dienstleister (Stripe, Google, Meta, TikTok, Pinterest) sowie Lieferanten und Logistikpartner, auch in Drittländern, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen sind geschützt durch:
- die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914),
- den EU-US-Datenschutzrahmen (Data Privacy Framework), wo er gilt,
- gleichwertige Garantien nach Art. 46 DSGVO.
11. Kontakt
Für alle Fragen zum Datenschutz oder zur Ausübung deiner Rechte: support@hossishop.com. Postanschrift: HossiShop, Via Milano 25F, 30172 Venedig (VE), Italien. Mehr zu uns auf der Seite Kontakt.
Bist du mit unserer Bearbeitung einer Beschwerde nicht zufrieden, kannst du dich an eine Verbraucherschutzbehörde oder eine anerkannte Streitbeilegungsstelle wenden. Die Europäische Kommission listet sie auf consumer-redress.ec.europa.eu auf.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung ändern, wenn sich unsere Abläufe, die Rechtslage oder unsere Angebote ändern. Wesentliche Änderungen teilen wir dir per E-Mail mit (wenn du ein Konto hast) oder durch einen deutlichen Hinweis auf der Startseite.