Datenschutzerklärung

1. Verantwortlicher und Kontakt

Hallerts Sportpferdezucht GmbH
Niebuhrstraße 69
10629 Berlin, Deutschland

Vertreten durch die Geschäftsführer Tobias Hallert und Géza Levi Dittrich.

E-Mail: service@hallerts.horse
Telefon: 0800 5889075
Online: Kontaktformular

Unsere Versandabwicklung erfolgt über unser Logistikcenter, Schönfelder Weg 31, 16321 Bernau bei Berlin. Datenschutzanliegen können Sie über die oben genannten Kontaktdaten an uns richten.

2. Zwecke und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Bestelldaten und Online-Kennungen.

• Vertrag und Vertragsanbahnung: Für Ihre Bestellung, Zahlung, Lieferung und vertragsbezogene Anfragen verarbeiten wir Daten nach Art. 6 Abs. 1 Buchst. b DSGVO.
• Gesetzliche Pflichten: Beispielsweise für die Aufbewahrung von Rechnungen gilt Art. 6 Abs. 1 Buchst. c DSGVO.
• Berechtigte Interessen: Für einen sicheren und funktionsfähigen Shop, die Bearbeitung allgemeiner Anfragen und die Abwehr von Missbrauch gilt Art. 6 Abs. 1 Buchst. f DSGVO, soweit Ihre entgegenstehenden Interessen nicht überwiegen.
• Einwilligung: Für einwilligungsbedürftige Analysen und personalisierte Werbung gilt Art. 6 Abs. 1 Buchst. a DSGVO. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Eine Einwilligung ist hierfür erforderlich, sofern keine gesetzliche Ausnahme vorliegt, insbesondere für eine unbedingt erforderliche Funktion eines von Ihnen ausdrücklich gewünschten Dienstes. Der bloße Besuch unseres Shops ist keine Einwilligung.

3. Shopbetrieb und Shopify

Unser Onlineshop wird über Shopify betrieben. Für Händler in Deutschland ist der Vertragspartner grundsätzlich Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Beim Aufruf des Shops werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht an einem sicheren und zuverlässigen Betrieb.

Shopify verarbeitet außerdem Warenkorb-, Kontakt-, Bestell-, Zahlungsstatus- und Versanddaten, soweit dies für den Shop und die Bestellabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei der Verarbeitung in unserem Auftrag gelten die Auftragsverarbeitungsbedingungen von Shopify.

Shopify setzt verbundene Unternehmen und technische Dienstleister ein. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Hinweise hierzu finden Sie in Abschnitt 13 sowie in den Datenschutzhinweisen von Shopify für Verbraucher.

4. Cookies und Ihre Auswahl

Wir verwenden die Cookie- und Datenschutzeinstellungen von Shopify. Dort können Sie optionale Verarbeitungen für Personalisierung, Marketing und Analysen auswählen oder ablehnen. Technisch erforderliche Funktionen betreffen beispielsweise Warenkorb, Anmeldung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl.

Die Verarbeitung personenbezogener Daten durch optionale Analyse- und Werbetechnologien stützen wir auf Ihre Einwilligung. Das gilt auch für entsprechende Übermittlungen über serverseitige Schnittstellen; der Einsatz einer solchen Schnittstelle ersetzt keine erforderliche Einwilligung.

Ihre Auswahl können Sie über die Cookie-Einstellungen des Shops ändern. Für Datenschutzanliegen steht Ihnen außerdem unser Kontaktformular zur Verfügung. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Sie können Cookies auch in Ihrem Browser löschen oder blockieren. Dadurch können Funktionen des Shops eingeschränkt werden. Das Löschen von Cookies kann dazu führen, dass Ihre bisherige Auswahl nicht mehr erkannt wird.

5. Bestellung, Kundenkonto und Rückabwicklung

Für Bestellungen verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Rechnungs- und Lieferanschrift, bestellte Artikel, Mengen, Preise, Rabatte sowie Zahlungs-, Versand- und gegebenenfalls Rücksendeinformationen. Soweit Sie eine Telefonnummer angeben, kann sie für die Klärung Ihrer Bestellung genutzt werden. Als erforderlich gekennzeichnete Angaben benötigen wir zur Durchführung des jeweiligen Vorgangs; ohne diese Angaben kann eine Bestellung oder Bearbeitung gegebenenfalls nicht erfolgen.

Soweit Sie eine angebotene Kundenkonto- oder Anmeldefunktion nutzen, werden die dafür erforderlichen Identifikations- und Kontaktdaten sowie die zugehörigen Bestellungen verarbeitet, um Ihnen den Zugang und die Verwaltung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Widerruf, Rückgabe, Reklamation oder Gewährleistungsanfragen verarbeiten wir Ihre Kontakt- und Bestelldaten, Ihre Erklärung und die erforderlichen Informationen zur Prüfung und Abwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO; zur Geltendmachung oder Abwehr von Ansprüchen gegebenenfalls auch Art. 6 Abs. 1 Buchst. f DSGVO.

Bestell- und Versandbestätigungen sowie andere notwendige Nachrichten zu Ihrem Einkauf sind Teil der Vertragsabwicklung. Wir versenden derzeit keine Newsletter und keine Werbenachrichten per E-Mail, SMS oder Post. Automatische Bewertungsanfragen und Erinnerungen an abgebrochene Checkouts sind deaktiviert.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Angaben an den jeweiligen Zahlungsdienstleister übermittelt. Dazu gehören insbesondere Name, Rechnungsdaten, Betrag, Währung, Bestellbezug und Zahlungsinformationen. Wir erhalten Informationen über den Zahlungsstatus, die Transaktion und gegebenenfalls Erstattungen. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO.

Shopify Payments und Shop Pay: Wir nutzen Shopify Payments über Shopify International Limited und die eingebundenen Zahlungsabwickler. Angeboten werden die im Checkout verfügbaren Karten- und Wallet-Zahlungen, darunter Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay und Google Pay. Bei Shop Pay können Sie Ihre dort gespeicherten Angaben zur beschleunigten Abwicklung verwenden. Weitere Informationen: Shopify-Datenschutz.

PayPal: Bei Auswahl von PayPal erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Es gelten ergänzend die Datenschutzhinweise von PayPal.

Klarna: Bei einer Zahlung über Klarna verarbeitet Klarna Bank AB (publ), Schweden, die für die jeweilige Zahlungsart erforderlichen Daten. Einzelheiten zu Identitäts- und Bonitätsprüfungen, Auskunfteien und möglichen automatisierten Entscheidungen erläutert Klarna in seinen Datenschutzhinweisen.

Zahlungsanbieter verarbeiten bestimmte Daten eigenverantwortlich, insbesondere zur Zahlungsdurchführung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Eine Entscheidung eines Zahlungsanbieters über eine Zahlungsart ist nicht mit einer von uns selbst durchgeführten Bonitätsprüfung gleichzusetzen.

7. Versand mit DHL und easyDHL

Die Vorbereitung Ihrer Sendung erfolgt durch unsere Mitarbeiter. Für die Erstellung von Versandetiketten und die Übermittlung der Versanddaten verwenden wir easyDHL von 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Deutschland. Verarbeitet werden insbesondere Empfängername, Lieferanschrift, Bestellbezug und die zur Sendung erforderlichen Angaben.

Für die Zustellung übermitteln wir die erforderlichen Empfänger- und Sendungsdaten an DHL Paket GmbH, Bonn, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die optionalen easyDHL-Funktionen zur Übermittlung Ihrer E-Mail-Adresse und Telefonnummer an DHL für Versandbenachrichtigungen sind ausgeschaltet. Die Versandbestätigung mit Sendungsnummer wird über unseren Shop versendet.

Weitere Informationen: 247APPS-Datenschutz und DHL-Datenschutz.

8. Rechnungen und Bestelldokumente

Für Rechnungen, Lieferscheine und die Bearbeitung Ihrer Bestellung verarbeiten wir die jeweils erforderlichen Kunden- und Bestelldaten. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, bestellte Artikel, Preise, Steuern und Bestellnummer.

Dabei unterstützen uns technische Dienstleister für Rechnungs- und Bestellabwicklung mit Sitz im Vereinigten Königreich, die Daten in unserem Auftrag verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Hinweise zu möglichen internationalen Verarbeitungen finden Sie in Abschnitt 13.

9. Kontakt und E-Mail über EuroDNS

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Dazu zählen Ihre Kontaktdaten, Nachrichteninhalte, gegebenenfalls Anhänge und ein Bestellbezug.

Unser E-Mail-Postfach wird über EuroDNS S.A., Luxemburg, bereitgestellt. Im Rahmen der E-Mail-Abwicklung werden Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Zustellinformationen verarbeitet. Das Kontaktformular wird über die Shop-Infrastruktur bereitgestellt.

Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer geordneten Kommunikation. Weitere Informationen: EuroDNS-Datenschutz.

10. Bewertungen und Produktpakete

Judge.me: Wir nutzen Judge.me Ltd, Vereinigtes Königreich, zur Verwaltung und Darstellung von Produktbewertungen. Wenn Sie eine Bewertung abgeben, werden insbesondere Anzeigename, E-Mail-Adresse, Bewertungstext, Sternebewertung, gegebenenfalls hochgeladene Medien sowie Produkt- und Bestellbezug verarbeitet. Öffentlich sichtbar sind die für die Veröffentlichung vorgesehenen Angaben; Ihre E-Mail-Adresse wird nicht als Bestandteil der Bewertung veröffentlicht. Technische Zugriffsdaten können zur Bereitstellung und Missbrauchsabwehr verarbeitet werden.

Die freiwillige Veröffentlichung Ihrer Bewertung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Prüfung auf Missbrauch und die sachgerechte Verwaltung von Bewertungen stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Automatische Bewertungsanfragen per E-Mail sind deaktiviert. Weitere Informationen: Judge.me-Datenschutz.

Produktpakete und Mengenangebote: Zur Darstellung und Abwicklung unserer Angebote setzen wir einen Softwaredienstleister für Produktpakete und Mengenrabatte mit Sitz in Litauen ein. Dabei werden die erforderlichen Produkt-, Warenkorb- und Bestelldaten sowie technische Verbindungsdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Auswahl und Bestellung sowie Art. 6 Abs. 1 Buchst. f DSGVO für die sichere technische Bereitstellung.

Soweit zusätzlich personenbezogene Nutzungsanalysen stattfinden oder nicht erforderliche Cookies eingesetzt werden, ist hierfür Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG erforderlich.

11. Facebook und Instagram: Werbung und Erfolgsmessung

Wir nutzen den Shopify-Vertriebskanal „Facebook & Instagram“ und schalten Werbung auf diesen Plattformen. Anbieter ist Meta Platforms Ireland Limited, Irland. Die Integration verwendet Meta-Pixel, erweiterten Datenabgleich und die Conversions API.

Dabei können Seitenaufrufe, angesehene Produkte, Warenkorb- und Kaufereignisse, Bestellwerte, Online-Kennungen sowie Browser- und Verbindungsdaten an Meta übermittelt werden. Für den erweiterten Abgleich können vorhandene Kontaktdaten, etwa E-Mail-Adressen, in gehashter Form übermittelt werden. Hashing macht diese Daten nicht anonym. Meta kann die Informationen einem vorhandenen Nutzerkonto zuordnen.

Die Verarbeitung dient der Messung unserer Werbung und der Bildung relevanter Zielgruppen. Rechtsgrundlage für diese werbliche Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen.

Soweit die Erhebung und Übermittlung der Ereignisdaten unter die gemeinsame Verantwortlichkeit fallen, gilt die Zusatzvereinbarung mit Meta. Sie beschreibt die Aufgabenverteilung, insbesondere die Bearbeitung von Betroffenenrechten durch Meta. Sie können sich auch an uns wenden.

Meta verarbeitet Daten auch für eigene Zwecke und kann Daten insbesondere in die USA übertragen. Einzelheiten: Meta-Datenschutzhinweise. Hinweise zu internationalen Übermittlungen finden Sie in Abschnitt 13.

12. Google und Shopify Network Intelligence

Google & YouTube: Wir verwenden die Shopify-Integration zur Übermittlung unseres Produktkatalogs an das Google Merchant Center und für kostenlose Produkteinträge. Anbieter ist Google Ireland Limited, Irland. Die Übertragung öffentlicher Produktinformationen ist von der Verarbeitung personenbezogener Besuchs- und Ereignisdaten zu unterscheiden.

In der Integration ist die Conversion-Analyse aktiviert. Dadurch können Interaktionen wie Produktaufrufe, Warenkorbvorgänge und Käufe sowie technische Kennungen und Verbindungsdaten zur Messung von Produkteinträgen verarbeitet werden. Wir schalten derzeit keine bezahlten Google-Anzeigen. Die Funktionen „Erweiterte Conversions“ und „Customer Match“ sind deaktiviert.

Für einwilligungsbedürftige personenbezogene Messungen und Endgerätezugriffe gelten Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie in den Cookie-Einstellungen ändern. Google kann Daten auch außerhalb des EWR verarbeiten. Weitere Informationen: Google-Datenverarbeitung auf Partnerwebsites.

Shopify Network Intelligence: Diese Funktion ist in unserem Shop aktiviert. Shopify kann Informationen aus Ihren Interaktionen mit unserem Shop mit Informationen aus Interaktionen mit anderen Händlern und Shopify verbinden, um erweiterte Dienste bereitzustellen, beispielsweise personalisierte Angebote, Werbung und Verbesserungen der Dienste. Daten werden hierfür mit Shopify und eingebundenen Dienstleistern geteilt; diese können sich auch in anderen Ländern befinden.

Für personalisierte Werbung auf dieser Grundlage ist Ihre Einwilligung maßgeblich. Shopify verarbeitet Daten für die eigenen erweiterten Dienste als eigenständig Verantwortlicher. Informationen über diese Verarbeitung und Ihre Rechte finden Sie in den Shopify-Datenschutzhinweisen für Verbraucher. Über das Shopify-Datenschutzportal können Sie Ihre Rechte gegenüber Shopify ausüben.

Soweit für Sie entsprechende gesetzliche Widerspruchsrechte gegen Datenfreigabe oder zielgerichtete Werbung gelten, steht außerdem die Seite zum Deaktivieren der Datenfreigabe zur Verfügung.

13. Empfänger und internationale Verarbeitung

Zugriff auf personenbezogene Daten erhalten unsere zuständigen Mitarbeiter und die für den jeweiligen Zweck erforderlichen Dienstleister. Hierzu gehören die oben beschriebenen Plattform-, Kommunikations-, Zahlungs-, Dokumenten-, Versand-, Bewertungs- und Werbedienste. Auftragsverarbeiter dürfen Daten innerhalb ihres Auftrags verarbeiten; eigenverantwortliche Anbieter haben daneben eigene gesetzliche Pflichten und Datenschutzhinweise.

Eine Weitergabe kann außerdem erforderlich sein, um gesetzliche Pflichten zu erfüllen, etwa gegenüber Finanzbehörden, oder um Ansprüche durchzusetzen beziehungsweise abzuwehren. Rechtsgrundlagen sind dann Art. 6 Abs. 1 Buchst. c oder f DSGVO.

Bei international tätigen Anbietern ist eine Verarbeitung außerhalb des EWR möglich, insbesondere in den USA, Kanada und dem Vereinigten Königreich. Maßgeblich sind die jeweils geltenden Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsgrundlage kommen ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen, in Betracht.

Ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen erfasst nur die jeweiligen teilnehmenden Empfänger und die abgedeckten Verarbeitungen. Informationen zu den anwendbaren Garantien und gegebenenfalls eine Kopie können Sie über unsere Kontaktdaten anfordern. Ergänzende Angaben enthalten die verlinkten Datenschutzhinweise der Anbieter.

14. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten bestehen. Danach werden sie gelöscht oder anonymisiert, soweit kein anderer zulässiger Aufbewahrungsgrund vorliegt.

• Bestellungen und Rechnungen: Buchungsbelege und Rechnungen sind regelmäßig acht Jahre aufzubewahren. Für Handels- und Geschäftsbriefe gelten regelmäßig sechs Jahre, für bestimmte Bücher und Abschlüsse zehn Jahre. Maßgeblich sind insbesondere § 257 HGB, § 147 AO und § 14b UStG sowie die jeweils geltenden Fristbeginn- und Verlängerungsregeln.
• Anfragen: Bis zur abschließenden Bearbeitung und darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten oder soweit die Daten zur Sicherung von Ansprüchen erforderlich sind.
• Kundenkonto: Für die Dauer der Nutzung; unabhängig davon können einzelne Bestelldaten gesetzlichen Aufbewahrungspflichten unterliegen.
• Bewertungen: Für die Dauer der zulässigen Veröffentlichung und Verwaltung. Bei einem Widerruf prüfen wir die Löschung der auf Einwilligung beruhenden Daten; notwendige Nachweise können beschränkt aufbewahrt werden.
• Technische Daten, Cookies und Ereignisdaten: Abhängig vom Zweck, der jeweiligen Laufzeit und den Einstellungen des eingesetzten Dienstes. Eine Einwilligung kann vorher für die weitere Verarbeitung widerrufen werden. Anbieterinformationen sind in den jeweiligen Abschnitten verlinkt.

Daten, die ausschließlich aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung aufbewahrt werden, werden für andere Zwecke entsprechend eingeschränkt.

15. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer Daten und eine Kopie der personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei den hierfür vorgesehenen Verarbeitungen (Art. 20 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können sich hierzu über die Kontaktdaten in Abschnitt 1 an uns wenden. Soweit erforderlich, bitten wir um angemessene Angaben zur Identitätsprüfung, damit Ihre Daten nicht an Unbefugte herausgegeben werden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Unternehmen mit Sitz in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle.

16. Änderungen dieser Hinweise

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die hier veröffentlichte Fassung. Eine Änderung dieser Hinweise ersetzt keine Einwilligung, die für eine neue Verarbeitung erforderlich ist.