Privacy policy
Stand: Oktober 2026
1. Verantwortlicher
Muhammed Musa Cin, Metzer Str. 9, 45886 Gelsenkirchen, E-Mail: hiberra.shop@gmail.com
2. Hosting und Shopsystem (Shopify)
Unser Shop läuft auf Shopify, betrieben von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet beim Besuch des Shops technisch notwendige Daten (IP-Adresse, Browser, Zeitpunkt, aufgerufene Seiten) sowie deine Bestelldaten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Shopify kann Daten auch an Shopify Inc. in Kanada und in die USA übermitteln; dafür bestehen ein Angemessenheitsbeschluss (Kanada) bzw. EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
3. Bestellung und Vertragsabwicklung
Für deine Bestellung verarbeiten wir Name, Anschrift, E-Mail, ggf. Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen.
4. Versand über unseren Fulfillment-Partner (CJdropshipping, China)
Die Ware wird von unserem Fulfillment-Partner CJdropshipping aus China an dich versandt. Dafür übermitteln wir Name, Lieferanschrift, ggf. Telefonnummer und die bestellten Artikel an CJdropshipping und das jeweilige Versandunternehmen. China ist ein Drittland ohne Angemessenheitsbeschluss der EU. Die Übermittlung ist zur Erfüllung des Kaufvertrags mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO); ohne sie können wir nicht liefern. Es gibt dort ggf. kein dem EU-Recht gleichwertiges Datenschutzniveau.
5. Zahlung
Die Zahlung wickeln die Zahlungsdienstleister ab, die du im Checkout wählst (die im Checkout angezeigten Zahlungsarten). Sie erhalten die für die Zahlung nötigen Daten und sind teils eigenständig verantwortlich (Art. 6 Abs. 1 lit. b DSGVO).
6. Cookies und Einwilligung
Technisch notwendige Cookies (Warenkorb, Checkout, Sicherheit) setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und Tracking-Technologien nur mit deiner Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen.
7. Werbung und Messung (Google)
Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Nach deiner Einwilligung messen wir, ob Besucher über unsere Google-Anzeigen in den Shop kommen und kaufen (Google Ads Conversion-Messung), und steuern damit unsere Werbung. Übermittlung in die USA möglich (EU-US Data Privacy Framework).
8. Kontakt
Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. in deinem Bundesland. Schreib uns dafür an hiberra.shop@gmail.com.