Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

Hairpoint Online UG (haftungsbeschränkt)
vertreten durch Onur Kaba
Industriestraße 10
18069 Rostock-Schmarl
Telefon: +49 381 713115
Telefax: +49 381 713116
E-Mail: service@hairpoint.de
Registergericht: Amtsgericht Rostock, HRB 17310
Umsatzsteuer-Identifikationsnummer: DE462263971

Personenbezogene Daten sind alle Angaben, über die sich eine Person identifizieren lässt. Nachfolgend erläutern wir, welche dieser Daten wir bei der Nutzung unseres Shops verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

2. Aufruf unserer Website

Rufen Sie unseren Shop auf, ohne sich anzumelden oder uns Angaben zu übermitteln, verarbeiten wir nur die Daten, die Ihr Browser technisch an unseren Server übergibt. Dazu zählen die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, das übertragene Datenvolumen, die verweisende Seite, Browsertyp, Betriebssystem und Ihre IP-Adresse.

Diese Daten benötigen wir, um die Seite auszuliefern und den technischen Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Shop nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten speichern wir nur so lange, wie es für diese Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. Eine Zusammenführung mit anderen Daten findet nicht statt; wir behalten uns eine nachträgliche Auswertung vor, wenn konkrete Hinweise auf eine missbräuchliche Nutzung vorliegen.

Die Übertragung erfolgt verschlüsselt über TLS. Eine bestehende Verschlüsselung erkennen Sie am Schlosssymbol und am Präfix „https://" in der Adresszeile Ihres Browsers.

3. Hosting

Unseren Shop und unsere Warenwirtschaft betreiben wir bei folgendem Dienstleister: ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Österreich. Die Server stehen in Rechenzentren innerhalb der Europäischen Union.

Sämtliche über den Shop erhobenen Daten werden auf den Servern dieses Anbieters verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie auf Basis unseres berechtigten Interesses an einem professionell betriebenen Onlineangebot nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies und Einwilligungsverwaltung

Wir setzen Cookies ein, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Ein Teil davon wird nach dem Schließen des Browsers automatisch gelöscht (Session-Cookies), ein anderer Teil bleibt länger gespeichert und merkt sich etwa den Inhalt Ihres Warenkorbs oder Ihre Anmeldung (persistente Cookies).

Technisch notwendige Cookies setzen wir zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Shop nach Art. 6 Abs. 1 lit. f DSGVO ein; hierfür gilt zudem § 25 Abs. 2 TDDDG. Alle übrigen Cookies und vergleichbaren Technologien setzen wir ausschließlich nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.

Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir den in unserer Shopsoftware enthaltenen Consent Manager. Er wird Ihnen beim ersten Seitenaufruf angezeigt; einwilligungspflichtige Dienste werden erst geladen, nachdem Sie dort zugestimmt haben. Das Tool selbst speichert Ihre Auswahl in einem technisch notwendigen Cookie und übermittelt keine Daten an Dritte. Sie können Ihre Auswahl jederzeit über den Consent-Dialog ändern oder widerrufen, den Sie im Fußbereich unseres Shops erneut aufrufen können.

Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers einschränken oder löschen; der Funktionsumfang des Shops kann dadurch eingeschränkt sein.

5. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Welche Angaben dafür erforderlich sind, ergibt sich aus dem Registrierungsformular. Wir verarbeiten diese Daten zur Begründung und Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns unter den oben genannten Kontaktdaten benachrichtigen. Nach der Löschung entfernen wir Ihre Daten, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und wir kein berechtigtes Interesse an einer weiteren Speicherung haben.

6. Freischaltung als Geschäftskunde

Teile unseres Sortiments und die dazugehörigen Preise sind gewerblichen Kunden vorbehalten. Für die Freischaltung als Geschäftskunde prüfen wir die von Ihnen übermittelten Nachweise Ihrer gewerblichen Tätigkeit, etwa Gewerbeanmeldung, Handwerkskarte, Handelsregisterauszug oder Umsatzsteuer-Identifikationsnummer. Bei einer Umsatzsteuer-Identifikationsnummer aus dem EU-Ausland gleichen wir diese über das Bestätigungsverfahren der Europäischen Kommission ab.

Die Verarbeitung dieser Angaben erfolgt zur Anbahnung und Durchführung des Vertrages nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie zur Wahrung unseres berechtigten Interesses daran, gewerbliche Konditionen und beschränkt verkehrsfähige Produkte nur berechtigten Abnehmern zugänglich zu machen, Art. 6 Abs. 1 lit. f DSGVO. Übermittelte Nachweise löschen wir nach Abschluss der Prüfung, soweit keine Aufbewahrungspflichten bestehen.

7. Bestellabwicklung

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Bestands-, Vertrags- und Zahlungsdaten, um den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die anschließende Aufbewahrung von Rechnungs- und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Fristen.

Für die Auftrags-, Lager- und Rechnungsverwaltung setzen wir eine Warenwirtschaft ein, in der Ihre Bestell- und Kundendaten gespeichert werden. Sie wird bei dem unter Ziffer 3 genannten Anbieter betrieben.

Soweit für Lieferung und Zahlung erforderlich, geben wir Ihre Daten an das beauftragte Versandunternehmen und an das beteiligte Kreditinstitut weiter.

7.1 Versanddienstleister

Für den Versand arbeiten wir mit der DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, und der Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, zusammen. Für Sperrgut sowie Möbel- und Einrichtungslieferungen beauftragen wir zusätzlich Speditionen.

Zur Zustellung übermitteln wir Empfängernamen und Lieferanschrift nach Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir für eine Sendungsankündigung oder Terminabstimmung nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.

Bei Lieferungen durch eine Spedition ist die Weitergabe Ihrer Telefonnummer zur Terminabstimmung erforderlich; ohne diese Angabe kann die Lieferung nicht avisiert werden. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO.

Geben Sie als Lieferanschrift eine Packstation oder Filiale an, übermitteln wir die dafür erforderlichen Angaben einschließlich Ihrer Postnummer an DHL.

7.2 Zahlungsarten und Zahlungsdienstleister

Vorkasse: Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag direkt auf unser Konto. Ein Zahlungsdienstleister ist nicht eingebunden; Ihre Daten werden insoweit nur im Rahmen des Zahlungsverkehrs von den beteiligten Kreditinstituten verarbeitet, Art. 6 Abs. 1 lit. b DSGVO.

Nachnahme: Bei Zahlung per Nachnahme übermitteln wir dem Versanddienstleister zusätzlich den einzuziehenden Betrag, Art. 6 Abs. 1 lit. b DSGVO.

Kauf auf Rechnung durch uns: Soweit wir Ihnen den Kauf auf Rechnung anbieten, treten wir in Vorleistung. Wir verarbeiten Ihre Bestands- und Bestelldaten zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Überwachung des Zahlungseingangs und zur Durchsetzung unserer Forderung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Bonitätsprüfung durch Dritte findet dabei nicht statt.

Zahlungsarten über Nexi Checkout: Für die Abwicklung der Karten- und Wallet-Zahlungen sowie der Klarna-Zahlungsarten nutzen wir den Zahlungsdienstleister Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn, Deutschland. Über diesen Dienst stehen Ihnen Mastercard, Visa, Apple Pay und Klarna zur Verfügung.

Wählen Sie eine dieser Zahlungsarten, werden Sie zur Zahlungsseite des Anbieters geführt. Die dort eingegebenen Zahlungsdaten sowie die zur Transaktion gehörenden Angaben, unter anderem Name, Anschrift, Betrag, Währung und Transaktionsnummer sowie Angaben zum Inhalt Ihrer Bestellung, werden vom Anbieter verarbeitet. Vollständige Kartendaten erhalten wir dabei nicht; uns wird lediglich das Ergebnis der Zahlung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter verarbeitet die Daten zudem zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie zur Betrugsprävention nach Art. 6 Abs. 1 lit. f DSGVO und ist insoweit eigenständig verantwortlich.

Bei Kartenzahlungen werden die Daten darüber hinaus an das kartenausgebende Institut und an das jeweilige Kartensystem, Mastercard oder Visa, weitergegeben, soweit dies für die Autorisierung und Abrechnung der Zahlung erforderlich ist.

Apple Pay: Bei Zahlung über Apple Pay erfolgt die Freigabe über die entsprechende Funktion Ihres Endgeräts. Ihre Zahlungs- und Bestelldaten werden verschlüsselt an die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, übermittelt und von dort an den Zahlungsdienstleister der hinterlegten Karte weitergeleitet. Die tatsächlichen Kartendaten erhalten wir nicht, sondern nur eine transaktionsbezogene Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Klarna: Wählen Sie eine von Klarna angebotene Zahlungsart, werden Ihre Bestands-, Bestell- und Zahlungsdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt, Art. 6 Abs. 1 lit. b DSGVO. Klarna ist für die weitere Verarbeitung eigenständig verantwortlich.

Bei Zahlungsarten, bei denen Klarna in Vorleistung tritt, insbesondere Rechnungskauf und Ratenzahlung, führt Klarna eine Identitäts- und Bonitätsprüfung durch und bezieht dafür Auskünfte von Auskunfteien. Das Ergebnis kann Wahrscheinlichkeitswerte enthalten, die auf einem anerkannten mathematisch-statistischen Verfahren beruhen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie das berechtigte Interesse an der Feststellung der Zahlungsfähigkeit nach Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zur Verarbeitung durch Klarna, zu den herangezogenen Auskunfteien und zu Ihren Widerspruchsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen von Klarna.

PayPal: Wählen Sie PayPal, werden Ihre Zahlungs- und Bestelldaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt, Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung in Ihrem PayPal-Konto ist PayPal eigenständig verantwortlich; es gelten insoweit die Datenschutzhinweise von PayPal.

7.3 Zahlungsverzug

Bleibt eine Zahlung trotz Mahnung offen, behalten wir uns vor, Ihre Daten zum Zweck der Forderungseinziehung an einen von uns beauftragten Inkassodienstleister oder an einen Rechtsanwalt weiterzugeben. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Bestellungen über Online-Marktplätze

Wir bieten unsere Produkte zusätzlich über Online-Marktplätze an. Bestellen Sie dort, verarbeiten wir die Daten, die uns der Marktplatzbetreiber zur Abwicklung Ihrer Bestellung übermittelt, insbesondere Name, Liefer- und gegebenenfalls Rechnungsanschrift sowie eine vom Marktplatz vergebene Kontaktadresse. Wir verwenden diese Daten ausschließlich zur Vertragserfüllung und zur Erfüllung unserer gesetzlichen Pflichten, Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Für die Verarbeitung Ihrer Daten auf der Plattform selbst ist der jeweilige Marktplatzbetreiber verantwortlich. Es gelten insoweit dessen Datenschutzhinweise.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens und nur im dafür erforderlichen Umfang. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Anfrage auf einen Vertrag ab, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Wir löschen die Daten, sobald der Vorgang abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Für unseren Newsletter genügt als Pflichtangabe Ihre E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache. Wir versenden ausschließlich im Double-Opt-in-Verfahren: Sie erhalten den Newsletter erst, nachdem Sie den Bestätigungslink in einer an Ihre Adresse gesendeten Verifizierungsmail betätigt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Versand erfolgt über die Newsletterfunktion unserer Shopsoftware, die auf unseren eigenen Systemen läuft; ein externer Versanddienstleister ist nicht eingebunden. Zur Dokumentation Ihrer Einwilligung protokollieren wir Anmeldung, Bestätigung und Abmeldung mit Zeitstempel. Eine Auswertung von Öffnungs- und Klickraten findet nicht statt.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns abbestellen. Nach Ihrer Abmeldung entfernen wir Ihre Adresse unverzüglich aus dem Verteiler.

11. Webanalyse und Werbung

Wir setzen derzeit keine Analyse-, Tracking- oder Werbedienste ein, die personenbezogene Daten an Dritte übermitteln. Sollten wir solche Dienste künftig einbinden, holen wir zuvor Ihre Einwilligung über den Consent Manager ein und ergänzen diese Datenschutzerklärung um die erforderlichen Angaben.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Bestellvorgängen bewahren wir darüber hinaus auf, soweit uns handels- und steuerrechtliche Vorschriften dazu verpflichten; die Fristen betragen je nach Unterlage sechs oder zehn Jahre. Für diese Dauer ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine Mitteilung an die oben genannten Kontaktdaten. Für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

14. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen. Nach Eingang Ihres Widerspruchs stellen wir die Verarbeitung zu diesem Zweck ein.

Stand: 1. September 2026