Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hilio Shop Ltd.
Unit 909, Prosperity Millennia Plaza
663 King's Road
Quarry Bay, Hongkong
E-Mail: info@hilioshop.com
Telefon: [Telefonnummer]

Vertreter in der EU (Art. 27 DSGVO): [Name, Anschrift, E-Mail]

[Datenschutzbeauftragter: nur angeben, falls benannt.]

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Abwicklung Ihrer Bestellung oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

Da wir unseren Sitz außerhalb der EU haben, werden Ihre Daten auch in Hongkong verarbeitet. Für Hongkong besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützen wir auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung) und, soweit Dienstleister eingebunden sind, auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [ANWALT: prüfen.]

Unser Shop wird bei Lovable Labs Incorporated (San Francisco, USA) gehostet; die Datenbank läuft auf der Infrastruktur von Supabase, Inc. (Region: [EU-Region, z. B. Frankfurt / bitte in Lovable Cloud prüfen]). Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind für den technischen Betrieb und die Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach [7] Tagen gelöscht. Mit den Anbietern bestehen Auftragsverarbeitungsverträge; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Bei einer Bestellung verarbeiten wir die von Ihnen eingegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsinformationen) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten geben wir an folgende Empfänger weiter, soweit dies für die Abwicklung erforderlich ist:

• Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland — Bestell- und Kundenverwaltung (Warenwirtschaft). Shopify verarbeitet Daten auch in Kanada und den USA auf Grundlage von Angemessenheitsbeschlüssen bzw. Standardvertragsklauseln.
• Lieferanten und Versanddienstleister — Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse zur Zustellung und Sendungsbenachrichtigung. [Namen der eingesetzten Logistikpartner ergänzen.]
• 17TRACK (17TRACK Network Technology Co., Ltd.) — Sendungsverfolgung; bei Nutzung der Seite Bestellung verfolgen wird Ihre Sendungsnummer an 17TRACK übermittelt.

Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal werden Ihre Zahlungsdaten direkt bei PayPal erhoben; wir erhalten von PayPal nur die Bestätigung der Zahlung und die für die Abwicklung nötigen Daten (Name, E-Mail, Lieferadresse, Transaktions-ID). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt die Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

Bestell- und Versandbestätigungen sowie Antworten auf Ihre Anfragen versenden wir über die E-Mail-Infrastruktur von Lovable (siehe Ziffer 3). Transaktionsmails sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Wenn Sie uns per E-Mail, Kontaktformular oder Widerrufsformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [Falls Gorgias als Helpdesk eingesetzt wird: Gorgias Inc., San Francisco, USA, als Auftragsverarbeiter ergänzen.]

Wir verwenden technisch notwendige Cookies und lokale Speicherung (z. B. Warenkorb, Ihre Cookie-Einstellungen). Diese sind für den Betrieb des Shops erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle weiteren Cookies und Technologien (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Ihre Einwilligung über unser Cookie-Banner ab. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen: Cookie-Einstellungen öffnen

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager dient der Verwaltung von Tags; er selbst setzt keine Cookies zu Analysezwecken, kann aber die Auslösung anderer Dienste steuern.

Google Analytics 4 (nur mit Einwilligung „Statistik"): Analyse der Nutzung unserer Website. IP-Adressen werden von Google gekürzt verarbeitet. Nutzungsdaten werden nach [14] Monaten gelöscht.

Google Ads Conversion-Tracking (nur mit Einwilligung „Marketing"): Messung, ob eine Bestellung nach dem Klick auf eine Google-Anzeige erfolgt ist. Dabei werden Bestellwert, Bestellnummer und Währung an Google übermittelt.

Wir setzen den Google Consent Mode v2 ein: Ohne Ihre Einwilligung werden keine Cookies für Statistik oder Marketing gesetzt und keine personenbezogenen Daten an Google übermittelt.

Google verarbeitet Daten auch in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Wir binden Bewertungen von Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, ein. Das Bewertungs-Widget wird nur mit Ihrer Einwilligung geladen; ohne Einwilligung sehen Sie lediglich einen Link zu unserem Trustpilot-Profil. Nach einem Kauf können wir Sie im Auftrag per E-Mail um eine Bewertung bitten (Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich). [ANWALT: Bewertungseinladungen ggf. auf Einwilligung stützen.] Datenschutzerklärung: https://de.legal.trustpilot.com/end-user-privacy-terms

Videos auf unseren Produktseiten werden von unseren eigenen Servern bzw. unserem Hosting-Anbieter ausgeliefert; es werden keine Daten an Videoplattformen Dritter übermittelt. Schriftarten werden lokal gehostet. [Anpassen, falls externe Font- oder Video-Dienste genutzt werden.]

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach HGB/AO) dies verlangen.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@hilioshop.com oder an unseren EU-Vertreter.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Aufsichtsbehörde Ihres Wohnorts.

Unsere Website nutzt eine TLS-Verschlüsselung (https). Zahlungsdaten werden ausschließlich bei PayPal verarbeitet und nicht auf unseren Systemen gespeichert.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.